Επιλέξτε έλεγχο ασφάλειας με βάση το ερώτημα που θέλετε να απαντήσετε. Η σάρωση, το penetration testing και ο έλεγχος κώδικα προσφέρουν διαφορετικά τεκμήρια.
Αξιολόγηση ευπαθειών για ευρεία κάλυψη
Ξεκινήστε από επιβεβαιωμένη απογραφή και, όπου ενδείκνυται, ελέγχους με διαπιστευτήρια. Η σάρωση βοηθά στον εντοπισμό ελλιπών ενημερώσεων, εκτεθειμένων υπηρεσιών και αδύναμων ρυθμίσεων σε πολλούς πόρους. Επαληθεύστε σημαντικά αποτελέσματα πριν αναθέσετε επείγουσες εργασίες. Η ένδειξη σαρωτή δεν αποδεικνύει εκμεταλλευσιμότητα και ένας πόρος εκτός απογραφής δεν καλύπτεται από την αξιολόγηση.
Έλεγχοι διείσδυσης για διερεύνηση διαδρομών επίθεσης
Το penetration testing εξετάζει αν αδυναμίες συνδυάζονται για την επίτευξη συμφωνημένου στόχου, όπως η παράκαμψη ορίου εξουσιοδότησης εφαρμογής. Ορίστε γραπτώς συστήματα, ταυτότητες, χρονικά παράθυρα και λειτουργικούς περιορισμούς. Το αποτέλεσμα περιγράφει τις διαδρομές που ελέγχθηκαν και αποδείχθηκαν. Δεν αποδεικνύει αποκλεισμό κάθε πιθανής επίθεσης.
Έλεγχος κώδικα για λογική και όρια εμπιστοσύνης
Εξετάστε αυθεντικοποίηση, εξουσιοδότηση, χειρισμό εισόδων, ροές ευαίσθητων δεδομένων και εξαρτήσεις στο πλαίσιο της εφαρμογής. Προσέξτε ενέργειες μεταξύ πελατών και ελέγχους που γίνονται μόνο στη διεπαφή. Τα αυτοματοποιημένα εργαλεία υποστηρίζουν τον έλεγχο, αλλά δεν αντικαθιστούν την κατανόηση επιχειρησιακών κανόνων. Συνδέστε τα ευρήματα με συγκεκριμένη έκδοση και επαληθεύστε τις διορθώσεις στον ενημερωμένο κώδικα.
Ενοποιήστε τα τεκμήρια σε σχέδιο διόρθωσης
Σε κρίσιμη εφαρμογή, η σάρωση αξιολογεί βασικά μέτρα, η δοκιμή αποδεικνύει συνέπειες και ο έλεγχος κώδικα εξηγεί την αρχική αιτία. Ενοποιήστε διπλά ευρήματα και ορίστε έναν υπεύθυνο ανά διόρθωση. Ζητήστε κριτήρια επανελέγχου από το στάδιο της προμήθειας. Η TRUST-IT υποστηρίζει την επιλογή κατάλληλου συνδυασμού για εφαρμογές, υποδομές και λειτουργικούς περιορισμούς.