לוגיקה עסקית
בודקים כיצד ניתן לנצל לרעה תכונות תקינות, סדר פעולות ומצב מערכת, ולא רק כיצד המערכת מטפלת בקלט פגום.
NOTE—01
מבדק חדירות הוא יותר מסריקה אוטומטית ופגישת סיכום.
אוטומציה יכולה למפות מערכות ולבצע בדיקות בהיקף רחב. מבדק מקצועי מתחיל במקום שבו הוודאות של הכלי נגמרת: הרשאות, מצב המערכת, נתיבי ניצול לרעה, השפעה מצטברת וראיות שמהנדס אחר יכול לשחזר.
01
מתחילים בגבול
מבדק אמין מגדיר נכסים, תפקידים, סביבות, גישה, החרגות, פעולות אסורות, צדדים שלישיים, תנאי עצירה וסמכות כתובה לפני שליחת תעבורה כלשהי.
02
מה דורש שיקול דעת אנושי
בודקים מנתחים זהויות, סביבות לקוח, תהליכים, תזמון, בעלות על מידע ובקרות מפצות. הם מבדילים בין התרעה רועשת לנתיב תקיפה שניתן לשחזר, ומסבירים מדוע הוא חשוב במערכת הזאת.
הרשאה
בודקים גבולות של אובייקטים, מאפיינים, תפקידים, סביבות לקוח ותהליכים באמצעות זהויות מבוקרות.
שרשראות תקיפה
מחברים חולשות שנראות קטנות בפני עצמן להשפעה העסקית שתוקף יכול להגיע אליה בפועל.
03
התוצר הוא הוכחה
ממצא צריך לכלול תנאים מקדימים, נכס מושפע, ראיה מסוננת, שלבי שחזור, חומרה טכנית, עדיפות לפי ההקשר, סיבת שורש, דרך תיקון וקריטריון אימות. בדיקה נקודתית לעולם אינה מוכיחה שאין חולשות נוספות.
ההחלטה הבאה
הפכו את העיקרון להיקף מעשי.
ראיון האפיון יוצר טיוטה מובנית לבדיקה אנושית. הוא אינו שולח הודעות או הצעות באופן אוטומטי.
התחלת אפיון