This translation has not been editorially reviewed yet. The German version is authoritative. Deutsche Fassung →
Žádný bezpečnostní sken: co tato kontrolní oblast záměrně vynechává
Tato kontrolní oblast není bezpečnostní sken. Nehledá slabiny, nezkouší cesty, nezkouší přihlášení a netestuje vstupy. Vyhodnocuje jen to, co stránka sama o svém softwaru prozradí — nic víc.
- Hranice vyplývá z příslibu pasivity kontrolního řádu. Není to technické omezení, ale rozhodnutí: kontrolní služba, která zkouší cizí systémy, se sama stává rizikem — a potřebuje zadání, které jde daleko za rámec kontroly webu.
- Co tato kontrolní oblast dokáže: spolehlivý, doložený přehled toho, co je rozpoznatelné zvenčí. To je podklad pro rozhodnutí, zda je potřeba hlubší zkoumání.
- Kdo potřebuje skutečný bezpečnostní test, potřebuje samostatné zadání s přístupem, časovým oknem a písemným povolením. To je jiná služba a nepředstíráme, že ji tato kontrola nahrazuje.
FAQ
Nahrazuje tato kontrolní oblast bezpečnostní test?
Ne, a ani to netvrdí. Zjišťuje, co je rozpoznatelné zvenčí. Bezpečnostní test potřebuje přístup, povolení a zcela jiný postup.
Proč nenabízíte sken?
Protože příslib pasivity kontrolního řádu platí pro všechny kontroly. Je důvodem, proč nás provozovatelé mohou nechat kontrolovat bez přípravy.