Nuolatinė komanda, kuri testuoja kiekvieną reikšmingą pakeitimą ir pagal grafiką iš naujo tikrina perimetrą, užuot pateikusi vieną ataskaitą per metus.
Metinis įsilaužimų testas aprašo sistemą tokią, kokia ji buvo per dvi metų savaites. Kas savaitę atnaujinamas produktas, kol ataskaita perskaitoma, jau yra kita sistema. Pažeidžiamumai, atsiradę kitoje versijoje, lieka nerasti iki kito testo arba kol juos aptinka kas nors kitas.
Nuolatinis testavimas seka versijų išleidimo ciklą. Tie patys specialistai lieka su jūsų produktu, išmoksta, kaip jis sukurtas, ir testuoja tai, kas pasikeitė, tada, kai pasikeičia. Radiniai patenka į jūsų užduočių sistemą, kai tik yra patvirtinami, o ne ataskaitinio laikotarpio pabaigoje. Tarp versijų perimetrą stebi automatika; kiekvieną jos rezultatą, prieš jam pasiekiant jus, patikrina žmogus.
01Apimtis
Ką testuojame
Programų ir API naujų versijų bei reikšmingų pakeitimų testavimas
Planuojamų funkcijų grėsmių modeliavimas prieš jas kuriant
Ketvirčio santrauka su tendencijomis ir pasikartojančiomis pagrindinėmis priežastimis
02Darbo eiga
Kaip atliekamas darbas
01
Bazinis vertinimas
Projektas prasideda nuo išsamaus visos apimties vertinimo. Jis nustato sistemos būklę ir sukuria komandos žinių pagrindą.
02
Pakeitimų priėmimas
Pranešate mums apie naujas versijas arba suteikiate skaitymo prieigą prie pakeitimų žurnalo. Atrenkame saugumui įtakos turinčius pakeitimus ir suplanuojame testavimą.
03
Testavimas
Pakeitimai testuojami rankiniu būdu. Tarp versijų perimetrą stebi automatinė paieška, o specialistas patikrina, ką ji randa.
04
Pateikimas
Patvirtintas radinys tampa užduotimi jūsų užduočių sistemoje su įrodymais ir pataisymu. Pakartotinį testavimą inicijuoja užduoties būsena.
Tikimybė, kad žinomu pažeidžiamumu bus pasinaudota; naudojama prioritetams nustatyti.
FIRST
06Klausimai
Klausimai apie šią paslaugą
Ar tai automatinis skeneris su prenumerata?
Ne. Automatika naudojama paieškai ir regresiniam testavimui. Pakeitimai testuojami rankiniu būdu, ir jums nepranešame nieko, ko nepatikrino specialistas.
Ar nuolatinis testavimas pakeičia metinį įsilaužimų testą?
Jis jį apima. Bazinis vertinimas ir periodiniai išsamūs vertinimai pateikia ataskaitą, kurios reikalauja tokie standartai kaip PCI DSS, o rašte nurodomas aprėptas laikotarpis.
Kaip nustatomas darbų kiekis?
Kaip mėnesio testavimo dienų skaičius, suderintas iš anksto. Ramų mėnesį nepanaudotos dienos perkeliamos į kitus to paties ketvirčio mėnesius.