This translation has not been editorially reviewed yet. The German version is authoritative. Deutsche Fassung →
Žiadny bezpečnostný sken: čo táto testovacia oblasť zámerne vynechá
Toto miesto nie je bezpečnostný sken. Nehľadá slabé miesta, netepľuje cesty, nesnaží sa prihlásiť a netestuje vstup. On vyhodnocuje, čo webové stránky odhaľuje o svojom softvéri nič viac.
- Limit vyplýva zo záväzku pasivity skúšobných predpisov. Nejde o technické obmedzenie, ale o rozhodnutie: Testovacia služba, ktorá vyradí systémy tretích strán sa stáva rizikom sám.
- Čo táto testovacia oblasť môže urobiť: robustný, zdokumentovaný súpis toho, čo je viditeľné zvonku. Toto je základ pre rozhodnutie o tom, či je potrebné hlbšie vyšetrovanie.
- Ak potrebujete skutočný bezpečnostný test, potrebujete samostatnú províziu s prístupom, časovým oknom a písomným povolením. Toto je iný úspech a nepredstierame, že ho táto skúška nahradila.
