Sızma testi ve ne olmadığı
Sızma testi, izinle ve kararlaştırılmış bir çerçevede içeri girmeye çalışan bir kişidir. Bu, bilinen zayıflıkları sıralayan bir taramadan başkadır. İkisi de yararlıdır; farklı soruları yanıtlarlar ve maliyetleri arasında on kat fark vardır.
Fark
Tarama, test ve hangisinin ne zaman
Birbirinin yerine kullanılırlar ve bu yanlış beklenti doğurur.
- Zafiyet taramasıOtomatik, hızlı ve yinelenebilir. Bilinen zafiyetleri ve eksik güncellemeleri bulur. Düzenli çalışmalıdır; çünkü bu bir proje değil, sürdürme işidir.
- Sızma testiBulunan zayıflıkları gerçekten kullanmaya ve birleştirmeye çalışan bir insan. Bir tarayıcının göremediğini bulur: mantıktaki bir hata, bir yetki sorunu, üç küçük şeyin zinciri.
- Hangisinin ne zamanTarama sürekli yapılır. Test ise yeni bir uygulamada, büyük bir değişiklikten sonra ya da bir müşteri veya norm istediği için yapılır. Önce taramadan test etmek, bir tarayıcının bulacağı bulgulara pahalıya ödemektir.
Önceden belirlenecekler
İş tanımında bulunması gereken dört şey
Testin değerini ve güvenli yürüyüp yürümeyeceğini belirlerler.
- Kapsama ne giriyorHangi sistemler, hangi adresler, hangi uygulamalar. Yazılmayan test edilmez ve raporda eksik kalacak olan tam da odur.
- Test edenin önceden ne bildiğiHiçbir şey bilmemekten bir hesap ve belge almaya kadar. Daha çok bilmek aynı sürede daha çok bulgu verir; hiç bilmemek bir dışarıdakinin nereye kadar geldiğini gösterir. Bilinçli seçin.
- Neye izin yokÜretimde kesinti yok, gerçek veri dışarı çıkarmak yok, çalışanları sıkıştırmak yok. Yazıya dökün; yoksa test sırasında uydurulur.
- Kimin haberi varKendi işletme ekibiniz biliyor mu? Bilmiyorsa aynı anda tespitin çalışıp çalışmadığını da test edersiniz. Biliyorsa yalnızca tekniği test edersiniz. İkisi de bir karardır, ayrıntı değil.
Bununla birlikte gelen
Test etmek, öncesinde kurulan her şeyin denetimidir.
Gerçekte nerede koptuğunu bilmek
Neyin test edilmesi gerektiğini ve nedenini anlatın. Kapsamı, yaklaşımı ve raporda ne olacağını içeren bir öneri alırsınız.
Gelen kutunuza pratik BT bilgisi
Yönetim, güvenlik ve çalışma alanı üzerine yeni rehberler; işi yapanlar tarafından yazılıyor. Satış dili yok, abonelikten tek tıkla çıkabilirsiniz.