Saklaw ng mga pagsusuri
Para sa mga website at application na binuo ng ALMOUSA, sa loob ng napagkasunduang saklaw ng proyekto at sa mga asset na saklaw ng pahintulot na ibinigay sa amin.
- Tukuyin ang mga awtorisadong asset at environment, data sensitivity at maling paggamit ng mga sitwasyon bago ang pagtatasa.
- Suriin ang code, configuration, authentication, authorization, mga input at dependency batay sa naaangkop na mga kinakailangan sa beripikasyon, gaya ng OWASP ASVS.
- Ayusin ang mga natuklasan ayon sa epekto at muling subukan ang mga ito. Kasabay nito, suriin ang mga pangunahing daloy ng paggamit upang matiyak na walang bagong pagkasira sa mga dati nang gumaganang bahagi.
Pagre-record ng mga pagsubok at pag-aayos
- Isang saklaw ng pagtatasa, listahan ng asset at napagkasunduang mga kinakailangan sa pag-verify.
- Mga natuklasan, kasama ang ebidensiyang inalisan ng sensitibong impormasyon, priyoridad at mga hakbang sa pagwawasto na maaaring suriin.
- Remediation, retest na mga resulta at isang talaan ng mga natitirang panganib at hindi pa nasubok na mga item.
Mga limitasyon ng pamamaraang ito
Hindi kami nagbibigay ng hiwalay na penetration testing o mga serbisyo sa cybersecurity, o ng pagtatasa sa mga sistema ng ikatlong partido na hindi saklaw ng aming mga proyekto sa pagbuo ng software. Ang pagsusuri sa kalidad ay hindi akreditasyon sa seguridad o garantiya na walang mangyayaring paglabag sa seguridad. Kailangan pa rin ang napagkasunduang saklaw, mga pahintulot at pagsunod sa naaangkop na mga kinakailangan ng regulasyon.