גישה
חשבונות לכל תפקיד וסביבת לקוח, תיעוד של מודל ההרשאות ורשימת אינטגרציות.
INDUSTRY—PATTERNS
שיטת עבודה אחת. בכל תעשייה, גבול איום שונה.
העמוד אינו מציג ניסיון עם לקוחות שלא אומת. הוא מסביר כיצד ההיקף, הגישה, המגבלות והראיות משתנים לפי המערכת, הסיכון והדרישות הרלוונטיות.
01
SaaS ופלטפורמות מרובות לקוחות
גבול הבדיקה עובר בין זהויות, סביבות לקוח, תפקידים, ממשקי Web ו‑API, תהליכי תמיכה, תשלומים ואינטגרציות.
ראיות
מטריצת בדיקות הרשאה שליליות, נתיבי ניצול לרעה וראיות לבידוד בין סביבות לקוח.
02
פינטק ותשלומים
ממפים את סביבת נתוני מחזיקי הכרטיס, הזהויות, ספרי החשבונות, שירותי הצד השלישי, מנגנוני ההונאה ובקרות ההפרדה. טענה הקשורה ל‑PCI מנוסחת רק לאחר אישור הישימות וההיקף.
03
בריאות ומידע רגיש
מצמצמים חשיפה של נתוני בדיקה, משתמשים ברשומות סינתטיות, מגדירים נוהל תגובה לאירוע ומגבילים את הראיות, השמירה וההעברה לפי החוזה והדין החל.
04
ענן, תשתיות ושרשרת אספקה
בודקים נתיבי IAM, סודות, חשבונות ופרויקטים, Kubernetes, CI/CD, SaaS וספקים, תוך עמידה במגבלות הפלטפורמה וקבלת הרשאה מפורשת מכל צד שלישי רלוונטי.
05
מערכות תעשייתיות, כלי רכב ואתרים פיזיים
בטיחות ורציפות תפעולית קודמות לעומק הבדיקה. העבודה דורשת מעבדה או חלון ייעודי, תנאי עצירה, אנשי בטיחות, ציוד והרשאה מפורשת לכל רכיב וספק.
06
רכש, ביקורת והבטחת לקוחות
המסירה מבחינה בין דרישות רלוונטיות, ראיות לבקרה ושיטות בדיקה. מטריצת הכיסוי וההחרגות מאפשרת למבקר להבין מה בוצע, בלי להציג מבדק כאישור עמידה בתקן.
ההחלטה הבאה
התחילו מהמערכת עצמה, לא מתווית התעשייה.
האבחון הראשוני מתרגם נכסים, תפקידים, נתונים, דרישות ומגבלות לטיוטת היקף שעוברת בדיקה אנושית.
בניית טיוטת היקף