Kaip pasiruošti įsiskverbimo testavimui

Nustatykite tikslą

Pirmiausia apsvarstykite, ką norite pasiekti testavimu: įvykdyti reikalavimą, ištestuoti naują programą, įvertinti vidinio tinklo rizikas ar ką kita. Aiškus tikslas nukreipia apimtį ir metodą.

Apibrėžkite apimtį

• Išvardykite testuojamas sistemas, programas ir tinklus.
• Nustatykite verslui svarbiausius taikinius.
• Suderinkite, kokias technikas leidžiama naudoti, o kokių vengti.
• Užtikrinkite leidimus – testuojamos tik savos ar aiškiai įgaliotos sistemos.

Pasirinkite metodą

Nuspręskite, ar testavimas bus juodosios, pilkosios ar baltosios dėžės. Pilkoji dėžė dažnai yra geriausia pusiausvyra tarp realistiškumo ir išsamumo, bet pasirinkimas priklauso nuo tikslo.

Paruoškite organizaciją

• Paskirkite kontaktinį asmenį, pasiekiamą testavimo metu.
• Nuspręskite, ar sava stebėsenos komanda žinos apie testą (tai leidžia ištestuoti ir aptikimo gebėjimą).
• Užtikrinkite atsargines kopijas ir atkūrimo planą bet kokiam atvejui.

Išnaudokite rezultatus

1. Peržiūrėkite ataskaitą ir prioritetizuokite radinius pagal svarbą.
2. Pirmiausia ištaisykite kritinius ir aukštos rizikos radinius.
3. Atlikite pakartotinį testavimą, patvirtinantį taisymus.
4. Įtraukite pamokas į nuolatinį tobulėjimą ir kitą testavimo ciklą.