Įsiskverbimo testavimo etapai: kaip vyksta testavimas

Etapai

1. Apimties ir taisyklių suderinimas – kas testuojama, kada ir kokiomis sąlygomis. Tai užtikrina saugumą ir teisėtumą.
2. Žvalgyba – taikinių, paslaugų ir atakos paviršiaus nustatymas.
3. Skenavimas ir analizė – pažeidžiamumų ir silpnų vietų identifikavimas.
4. Išnaudojimas – kontroliuojamai įrodoma, ką spragomis realiai galima padaryti.
5. Tolesni veiksmai – įvertinama, kaip toli patekus būtų galima nueiti (judėjimas tinkle, teisių išplėtimas).
6. Ataskaita – radiniai sudėliojami pagal svarbą ir pateikiami taisymo nurodymai.
7. Pakartotinis testavimas – patvirtinama, kad taisymai veikia.

Apimties svarba

Aiški apimtis yra testavimo pagrindas. Ji nustato, kurios sistemos patenka į testą, kokias technikas leidžiama naudoti ir kaip išvengti trikdžių gamybai. Gerai apibrėžta apimtis padaro testą ir saugų, ir naudingą.

Saugumas gamyboje

Testavimą galima saugiai atlikti ir gamybinėse sistemose, kai taisyklės suderintos, o testuotojas dirba kontroliuojamai. Rizikingi veiksmai suplanuojami ir apribojami kartu su užsakovu.

Radinių klasifikavimas

Radiniai paprastai klasifikuojami pagal svarbą (pavyzdžiui, kritinė, aukšta, vidutinė, žema) ir dažnai naudojant tokius rodiklius kaip CVSS. Taip taisymus galima prioritetizuoti pagal realią riziką.