Kontrollerin kapsamı
ALMOUSA tarafından geliştirilen web siteleri ve uygulamalar için; kararlaştırılan proje kapsamı ve üzerinde çalışmaya yetkili olduğumuz varlıklarla sınırlı olarak.
- Değerlendirmeden önce izin verilen varlıkları ve ortamları, veri hassasiyetini ve kötüye kullanım senaryolarını tanımlayın.
- Kodu, yapılandırmayı, kimlik doğrulamayı, yetkilendirmeyi, girdileri ve bağımlılıkları OWASP ASVS gibi uygun doğrulama gereksinimlerine göre inceleyin.
- Bulguları etkilerine göre giderin ve yeniden test edin; temel kullanıcı akışlarında gerileme olup olmadığını da kontrol edin.
Testleri ve düzeltmeleri kaydetme
- Değerlendirme kapsamı, varlık listesi ve üzerinde anlaşılmış doğrulama gereksinimleri.
- Hassas bilgilerden arındırılmış kanıtlar, öncelik ve incelenebilir düzeltme adımları içeren bulgular.
- Düzeltmeler, yeniden test sonuçları ve kalan riskler ile test edilmemiş maddelerin kaydı.
Bu uygulamanın sınırları
Bağımsız sızma testi veya siber güvenlik hizmetleri ya da geliştirme projelerimiz dışındaki üçüncü taraf sistemlerin değerlendirilmesini sunmuyoruz. Kalite kontrolleri, güvenlik akreditasyonu veya sisteme izinsiz erişilmeyeceğine dair bir garanti değildir. Üzerinde anlaşılmış kapsam, gerekli izinler ve geçerli mevzuat gereksinimleri yine gereklidir.