This translation has not been editorially reviewed yet. The German version is authoritative. Deutsche Fassung →
Ni varnostnega skeniranja: kaj ta testna površina namerno izpusti
Testno območje ni varnostno skeniranje. Ne išče ranljivosti, ne tap poti, ne poskuša prijave in ne preizkuša vhoda. On ocenjuje, kaj stran razkriva o svoji programski opremi – nič več.
- Mejna vrednost izhaja iz zaveze glede pasivnosti preskusnih predpisov. To ni tehnična omejitev, ampak odločitev: testna storitev, ki uniči sisteme tretjih oseb, postane sama nevarnost – in zahteva provizijo, ki presega preizkus spletne strani.
- Kaj lahko naredi to preskusno območje: robusten, dokumentiran popis tega, kar je vidno od zunaj. To je podlaga za odločitev, ali je potrebna poglobljena preiskava.
- Če potrebujete pravi varnostni test, potrebujete ločeno provizijo z dostopom, časovnim oknom in pisnim dovoljenjem. To je drugačen dosežek in ne pretvarjamo se, da ga je ta izpit nadomestil.
