Vuosittainen penetraatiotesti kuvaa järjestelmää sellaisena kuin se oli kahden viikon ajan vuodesta. Joka viikko julkaistava tuote on eri järjestelmä siinä vaiheessa, kun raporttia luetaan. Seuraavassa julkaisussa syntyneet haavoittuvuudet odottavat seuraavaa testiä tai sitä, että joku muu löytää ne.
Jatkuva testaus seuraa julkaisusykliä. Samat asiantuntijat pysyvät tuotteesi parissa, oppivat, miten se on rakennettu, ja testaavat sitä, mikä on muuttunut, silloin kun se muuttuu. Havainnot saapuvat tikettijärjestelmääsi, kun ne on vahvistettu, eivätkä raportointijakson lopussa. Automaatio valvoo verkon ulkoreunaa julkaisujen välillä; ihminen tarkistaa jokaisen sen tuottaman tuloksen, ennen kuin se päätyy sinulle.
01Laajuus
Mitä testaamme
Sovellusten ja API-rajapintojen julkaisujen ja merkittävien muutosten testaus
Verkon ulkoreunan ajoitettu uudelleentarkastelu
Uusien julkaistujen haavoittuvuuksien tarkistus teknologiapinoasi vasten
Todennäköisyys, että tunnettua haavoittuvuutta hyödynnetään; käytetään priorisointiin.
FIRST
06Kysymykset
Kysymyksiä tästä palvelusta
Onko tämä automaattinen skanneri kuukausimaksulla?
Ei. Automaatiota käytetään kartoitukseen ja regressiotestaukseen. Muutokset testataan käsin, eikä sinulle raportoida mitään, mitä asiantuntija ei ole tarkistanut.
Korvaako jatkuva testaus vuosittaisen penetraatiotestin?
Se sisältää sen. Perustaso ja säännölliset perusteelliset arvioinnit tuottavat raportin, jota PCI DSS:n kaltaiset viitekehykset edellyttävät, ja testaustodistuksessa mainitaan katettu ajanjakso.
Miten työn määrä sovitaan?
Kuukausittaisena testauspäivien määränä, josta sovitaan etukäteen. Hiljaisena kuukautena käyttämättä jääneet päivät siirtyvät käytettäviksi saman vuosineljänneksen aikana.