Iga-aastane läbistustest kirjeldab süsteemi sellisena, nagu see oli kahel nädalal aastas. Toode, mida uuendatakse iga nädal, on aruande lugemise ajaks juba teine süsteem. Järgmises väljalaskes tekkinud turvanõrkused ootavad järgmist testi või seda, et keegi teine need leiaks.
Pidev testimine järgib väljalasketsüklit. Samad spetsialistid jäävad teie toote juurde, õpivad tundma selle ülesehitust ja testivad seda, mis on muutunud, siis, kui see muutub. Leiud jõuavad teie ülesannete haldussüsteemi siis, kui need on kinnitatud, mitte aruandeperioodi lõpus. Väljalasete vahel jälgib perimeetrit automaatika; iga selle tulemuse kontrollib inimene enne, kui see teieni jõuab.
01Ulatus
Mida me testime
Rakenduste ja API-de väljalasete ja oluliste muudatuste testimine
Välise perimeetri korrapärane uus kontroll
Äsja avaldatud turvanõrkuste kontrollimine teie tehnoloogiapinu suhtes
Paranduste kordustest nõudmisel
Valitud komponendi perioodiline süvahindamine
Kavandatud funktsioonide ohumodelleerimine enne nende valmistamist
Kvartali kokkuvõte suundumuste ja korduvate algpõhjustega
02Lähenemisviis
Kuidas töö käib
01
Lähteolukord
Projekt algab ulatuse täieliku hindamisega. See selgitab välja süsteemi seisu ja annab meeskonnale teadmised.
02
Muudatuste vastuvõtt
Teavitate meid väljalasetest või annate lugemisõiguse muudatuste logile. Valime välja turvalisust mõjutavad muudatused ja planeerime testimise.
03
Testimine
Muudatusi testitakse käsitsi. Väljalasete vahel jälgib automaatne kaardistamine perimeetrit ja spetsialist kontrollib, millest see teatab.
04
Edastamine
Kinnitatud leiust saab ülesanne teie haldussüsteemis koos tõendite ja parandusega. Kordustest käivitub ülesande oleku järgi.
Teadaoleva turvanõrkuse ärakasutamise tõenäosus; kasutatakse prioriteetide seadmiseks.
FIRST
06Küsimused
Küsimused selle teenuse kohta
Kas see on tellimusega automaatne skanner?
Ei. Automaatikat kasutatakse kaardistamiseks ja regressioonitestimiseks. Muudatusi testitakse käsitsi ja teile ei teatata midagi, mida spetsialist ei ole kontrollinud.
Kas pidev testimine asendab iga-aastast läbistustesti?
See sisaldab seda. Lähteolukorra hindamine ja perioodilised süvahindamised annavad aruande, mida küsivad raamistikud, näiteks PCI DSS, ning kinnituskirjas on kirjas kaetud periood.
Kuidas töö maht määratakse?
Igakuise testimispäevade arvuna, mis lepitakse kokku ette. Päevad, mis vaiksel kuul kasutamata jäävad, kanduvad üle kvartali piires.