Ikgadējs ielaušanās tests apraksta sistēmu tādu, kāda tā bija divās gada nedēļās. Produkts, kas tiek izlaists katru nedēļu, jau ir cita sistēma, kad ziņojumu kāds izlasa. Ievainojamības, kas ieviestas nākamajā laidienā, gaida nākamo testu vai kādu citu, kas tās atradīs.
Nepārtraukta testēšana seko laidienu ciklam. Tie paši speciālisti paliek pie jūsu produkta, iepazīst tā uzbūvi un testē to, kas ir mainījies, tad, kad tas mainās. Konstatējumi nonāk jūsu uzdevumu uzskaites sistēmā, tiklīdz tie ir apstiprināti, nevis ziņošanas perioda beigās. Starp laidieniem perimetru uzrauga automatizācija; katru tās rezultātu pirms nodošanas jums pārbauda cilvēks.
01Tvērums
Ko mēs testējam
Lietotņu un API laidienu un būtisku izmaiņu testēšana
Ārējā perimetra atkārtota pārbaude pēc grafika
Jaunpublicētu ievainojamību pārbaude attiecībā uz jūsu tehnoloģiju kopu
Varbūtība, ka zināma ievainojamība tiks izmantota uzbrukumos; izmanto prioritāšu noteikšanai.
FIRST
06Jautājumi
Jautājumi par šo pakalpojumu
Vai tas ir automātisks skeneris ar abonementu?
Nē. Automatizāciju izmantojam apzināšanai un regresijas testiem. Izmaiņas testējam manuāli, un jums neziņojam neko, ko nav pārbaudījis speciālists.
Vai nepārtraukta testēšana aizstāj ikgadējo ielaušanās testu?
Tā to ietver. Bāzes novērtējums un periodiskie padziļinātie novērtējumi dod ziņojumu, ko prasa tādi standarti kā PCI DSS, un vēstulē ir norādīts aptvertais periods.
Kā nosaka darba apjomu?
Kā iepriekš saskaņotu testēšanas dienu skaitu mēnesī. Dienas, kas mierīgā mēnesī netiek izmantotas, pāriet uz nākamajiem mēnešiem tā paša ceturkšņa ietvaros.