Nerede durduğunuza dair net ve dürüst bir tablo.
Bir değerlendirme neyin açıkta olduğunu, bunun ne anlama geldiğini ve önce neyin düzeltileceğini ortaya koyar. Bilinçli olarak kapsamlandırılır, sıkı yetkilendirilir ve sade dille raporlanır.
Gözlemlediğimizi çıkarsadığımızdan ayırırız ve bir yapılandırma incelemesini asla tam bir sızma testi gibi göstermeyiz. Üzerine harekete geçebileceğiniz doğru bir temel elde edersiniz.
Çıktılar
Yaklaşımımız kanıt odaklıdır: her kontrol edilebilir bir kayda bağlanır.
- Herhangi bir testten önce üzerinde anlaşılan kapsam belgesi ve çalışma kuralları
- Sahiplik doğrulamalı dış saldırı yüzeyi envanteri
- Kanıt, iş etkisi ve düzeltme adımları içeren bulgular
- İş planlayabileceğiniz önceliklendirilmiş düzeltme planı
- Sonuçları ekibinizle gözden geçirmek için kapanış görüşmesi
Açık sınırlamalar
Ne yapmadığımızı net biçimde söylemek, ne yaptığımızdan emin olmanızı sağlar.
Önemli
- Bulgular danışma niteliğindedir ve bir sistemin güvenli olduğunu garanti etmez
- Kimlik doğrulamalı/iç testler ayrı yetki gerektirir
- Etkiyi güvenli biçimde göstermek için gerekli olanın ötesinde istismar yoktur
- Kapsam dışı varlıkların bildirimi yalnızca bilgilendirmedir
Keşiften kanıta, çalışma akışı.
Her adım bir sonrakinin girdisini üretir; hiçbir adım atlanmaz.
- 01
Kapsamlandırma
Varlıklar, zamanlama, çalışma kuralları ve yetki üzerinde anlaşırız.
- 02
Keşif
Herkese açık yüzey haritalanır; önce pasif ve düşük etkili kontroller çalışır.
- 03
Analiz
Gözlemler doğrulanır ve önceliklendirilmiş bulgulara dönüştürülür.
- 04
Raporlama
Raporu, kanıtı ve bir anlatım oturumunu alırsınız.
Bu kapsamı birlikte planlayalım.
Kapsamı birlikte netleştirelim. İlk görüşme bağlayıcı değildir.