SVC—01 · מבדק
מבדק חדירות ליישומי ווב
הערכת סיכונים שמבוססת על היקף מוגדר ועל תרחישי ניצול ממשיים. זה אינו דוח סריקה באריזה חדשה.
הגדרת היקף הבדיקההיקף הבדיקה
מה כלול בבדיקה
תהליכים ייחודיים, נתיבים, תפקידים, סביבות לקוח, אימות וניהול
לוגיקה עסקית, העלאות, תשלומים, אינטגרציות ונתיבי מידע רגיש
מגבלות בטיחות בסביבת ייצור, חשבונות בדיקה והנחות עבודה לגבי הסביבה
מצבי גישה
רמת הגישה נקבעת בתהליך האפיון
קופסה שחורה
קופסה אפורה
קופסה לבנה
תוצרי הבדיקה
תוצרים ברורים שניתנים לאימות.
תוצר
תקציר מנהלים לקבלת החלטות ותיאור נתיבי התקיפה
ממצאים ניתנים לשחזור עם וקטור CVSS v4.0 ותעדוף לפי ההקשר
תיקונים הנדסיים, גורמי שורש, מפת כיסוי ובדיקת אימות מוגדרת
גורם שמשפיע על ההיקף
תהליכים ונתיבים דינמיים
מורכבות תפקידים, סביבות לקוח והרשאות
מודל גישה, אינטגרציות ומועד יעד
מגבלה מפורשת
מניעת שירות ופעולות הרסניות מוחרגות ללא הרשאה נפרדת
בדיקה נקודתית אינה יכולה להוכיח היעדר חולשות
בדיקה נקודתית
דיוק מתחיל בהגדרה ברורה של הגבולות.
מבדק חדירות מספק ראיות לגבי נכסים, גרסאות, רמת גישה ונקודת זמן מוגדרים. הוא אינו מבטיח שאין חולשות, אינו מחליף ניהול חולשות פנימי ואינו מהווה הסמכת ציות.
המתודולוגיה ומגבלות הבדיקה