SVC—13 · אימות
בדיקה חוזרת ואימות תיקונים
תוצר סגירה שמציין בדיוק מה נבדק שוב, מה השתנה ומה עדיין פתוח. הוא אינו קובע שהסביבה כולה מאובטחת.
הגדרת היקף הבדיקההיקף הבדיקה
מה כלול בבדיקה
מזהי הממצאים המקוריים והנכסים שהושפעו
גרסאות התיקון, סביבות הבדיקה וקריטריוני האימות
גבולות הבדיקה למערכות שהשתנו ולבדיקות רגרסיה
מצבי גישה
רמת הגישה נקבעת בתהליך האפיון
מחזור אימות כלול
אימות עצמאי
בדיקה חוזרת כחלק מתכנית בדיקות מתמשכת
תוצרי הבדיקה
תוצרים ברורים שניתנים לאימות.
תוצר
מפת מצב שמשווה בין הממצא המקורי למצב הנוכחי
ראיות מהבדיקה החוזרת והסיכון שנותר
מכתב סגירה שמוגבל להיקף שנבדק
גורם שמשפיע על ההיקף
מספר הממצאים ומורכבות השחזור
שינויים בסביבה ובארכיטקטורה
לוח הזמנים הנדרש ופורמט הראיות
מגבלה מפורשת
תכונות, נכסים, בדיקות רגרסיה או ארכיטקטורות חדשות דורשים היקף נפרד
מכתב הסגירה אינו קובע שאין חולשות נוספות
בדיקה נקודתית
דיוק מתחיל בהגדרה ברורה של הגבולות.
מבדק חדירות מספק ראיות לגבי נכסים, גרסאות, רמת גישה ונקודת זמן מוגדרים. הוא אינו מבטיח שאין חולשות, אינו מחליף ניהול חולשות פנימי ואינו מהווה הסמכת ציות.
המתודולוגיה ומגבלות הבדיקה