যাচাইয়ের পরিধি
ALMOUSA-এর তৈরি ওয়েবসাইট ও অ্যাপ্লিকেশনের জন্য, সম্মত প্রকল্পের পরিধির মধ্যে এবং শুধু যেসব সম্পদে কাজ করার অনুমতি আমাদের রয়েছে সেগুলোতে।
- মূল্যায়নের আগে অনুমোদিত সম্পদ এবং পরিবেশ, ডেটা সংবেদনশীলতা এবং অপব্যবহারের পরিস্থিতি সংজ্ঞায়িত করুন।
- OWASP ASVS-এর মতো উপযুক্ত যাচাইকরণ প্রয়োজনীয়তার ভিত্তিতে কোড, কনফিগারেশন, পরিচয় যাচাই, অনুমোদন, ইনপুট ও সফটওয়্যার ডিপেনডেন্সি পর্যালোচনা করুন।
- প্রভাব অনুযায়ী অগ্রাধিকার দিয়ে পাওয়া সমস্যাগুলো সমাধান করুন এবং আবার পরীক্ষা করুন। একই সঙ্গে মূল ব্যবহারপ্রবাহে যাচাই করুন, পরিবর্তনের কারণে আগে ঠিকভাবে চলা কোনো কাজে নতুন ত্রুটি হয়েছে কি না।
পরীক্ষা ও সংশোধনের নথি রাখা
- মূল্যায়নের পরিধি, সম্পদের তালিকা এবং যাচাইয়ের সম্মত প্রয়োজনীয়তা।
- যাচাইয়ে পাওয়া বিষয়গুলো, সংবেদনশীল তথ্য সরানো প্রমাণ, অগ্রাধিকার এবং পর্যালোচনাযোগ্য সমাধানের ধাপসহ।
- প্রতিকার, পুনঃপরীক্ষার ফলাফল এবং অবশিষ্ট ঝুঁকি এবং অপরীক্ষিত আইটেমগুলির একটি রেকর্ড।
এই কাজের পদ্ধতির সীমা
আমরা আলাদা পেনিট্রেশন টেস্টিং বা সাইবার নিরাপত্তা সেবা দিই না এবং আমাদের উন্নয়ন প্রকল্পের বাইরে তৃতীয় পক্ষের সিস্টেমের মূল্যায়নও করি না। গুণমান যাচাই নিরাপত্তার স্বীকৃতি বা নিরাপত্তা লঙ্ঘন না হওয়ার নিশ্চয়তা নয়। সম্মত কাজের পরিধি, অনুমতি এবং প্রযোজ্য নিয়ন্ত্রক শর্ত মেনে চলা আবশ্যক।