This translation has not been editorially reviewed yet. The German version is authoritative. Deutsche Fassung →
Nincs biztonsági vizsgálat: amit ez a vizsgálati terület szándékosan kihagy
Ez a terület nem biztonsági szkenner. Nem keresi a sebezhetőségeket, nem koppintja az útvonalakat, nem próbálja meg a bejelentkezést és nem teszteli a bemenetet. Ő értékeli, hogy mit az oldal felfedi a szoftver - semmi több.
- A határérték a vizsgálati előírások passzivitási kötelezettségvállalásából következik. Ez nem egy technikai korlátozás, hanem egy döntés: A tesztelési szolgáltatás, amely kiüti a harmadik fél rendszerek maga válik kockázatot - és előírja, hogy a jutalék, amely messze túlmutat egy website teszt.
- Mire képes ez a vizsgálati terület: egy robusztus, dokumentált leltár arról, hogy mi látható kívülről. Ez az alapja annak a döntésnek, hogy szükség van-e mélyebb vizsgálatra.
- Ha igazi biztonsági tesztre van szüksége, akkor külön bizottság kell, hozzá hozzáféréssel, időablakkal és írásos engedéllyel. Ez egy másik eredmény, és nem teszünk úgy, mintha ez a vizsga helyettesítené.
