जाँच का दायरा
ALMOUSA द्वारा विकसित वेबसाइटों और ऐप्लिकेशन के लिए, सहमत परियोजना दायरे के भीतर और केवल उन असेट पर जिन पर काम करने की हमें अनुमति है।
- मूल्यांकन से पहले अधिकृत संपत्ति और वातावरण, डेटा संवेदनशीलता और दुरुपयोग परिदृश्यों को परिभाषित करें।
- OWASP ASVS जैसी उपयुक्त सत्यापन आवश्यकताओं के आधार पर कोड, कॉन्फ़िगरेशन, प्रमाणीकरण, प्राधिकरण, इनपुट और सॉफ़्टवेयर निर्भरताओं की समीक्षा करें।
- प्रभाव के अनुसार प्राथमिकता देकर मिले मुद्दों को ठीक करें और उनका दोबारा परीक्षण करें। साथ ही मुख्य उपयोगकर्ता प्रवाहों में जाँचें कि बदलावों से पहले से सही चल रहे कार्यों में नई त्रुटियाँ न आई हों।
परीक्षणों और सुधारों का रिकॉर्ड रखना
- मूल्यांकन का दायरा, परिसंपत्ति सूची और सहमत सत्यापन आवश्यकताएँ।
- निष्कर्ष, संवेदनशील जानकारी हटाकर तैयार किए गए साक्ष्य, प्राथमिकता और समीक्षा योग्य सुधारात्मक कदमों के साथ।
- सुधार, दोबारा किए गए परीक्षण के परिणाम और शेष जोखिमों तथा जिन बिंदुओं की जाँच नहीं हुई है उनका रिकॉर्ड।
इस कार्यपद्धति की सीमाएँ
हम अलग से पेनेट्रेशन टेस्टिंग या साइबर सुरक्षा सेवाएँ प्रदान नहीं करते और अपनी विकास परियोजनाओं से बाहर तीसरे पक्ष की प्रणालियों का आकलन भी नहीं करते। गुणवत्ता जाँच सुरक्षा प्रमाणन या सुरक्षा भंग न होने की गारंटी नहीं है। सहमत दायरा, अनुमतियाँ और लागू नियामक आवश्यकताएँ फिर भी ज़रूरी हैं।