جانچ پڑتال کا دائرہ
ALMOUSA کی تیار کردہ ویب سائٹس اور ایپلیکیشنز کے لیے، متفقہ پروجیکٹ کے دائرۂ کار اور صرف ان اثاثوں تک محدود جن پر کام کرنے کی ہمیں اجازت ہے۔
- تشخیص سے پہلے مجاز اثاثوں اور ماحولیات، ڈیٹا کی حساسیت اور غلط استعمال کے منظرناموں کی وضاحت کریں۔
- OWASP ASVS جیسے موزوں تصدیقی تقاضوں کی بنیاد پر کوڈ، کنفیگریشن، شناخت کی توثیق، اختیارات، ان پٹ اور سافٹ ویئر انحصارات کا جائزہ لیں۔
- اثرات کے مطابق ترجیح دے کر سامنے آنے والے مسائل درست کریں اور دوبارہ جانچیں۔ ساتھ ہی بنیادی صارف مراحل میں یہ جانچیں کہ تبدیلیوں سے پہلے سے درست کام کرنے والے افعال میں خرابی تو نہیں آئی۔
جانچ اور اصلاحات کا ریکارڈ رکھنا
- جائزے کا دائرۂ کار، اثاثوں کی فہرست اور تصدیق کے متفقہ تقاضے۔
- جانچ کے نتائج، حساس معلومات ہٹا کر تیار کردہ شواہد، ترجیح اور تدارک کے قابلِ جائزہ اقدامات کے ساتھ۔
- تدارک، دوبارہ جانچ کے نتائج اور بقایا خطرات اور غیر جانچ شدہ اشیاء کا ریکارڈ۔
اس طریقۂ کار کی حدود
ہم پینیٹریشن ٹیسٹنگ یا سائبر سیکیورٹی کی الگ خدمات فراہم نہیں کرتے، نہ ہی اپنے ترقیاتی پروجیکٹس سے باہر تیسرے فریق کے نظاموں کا جائزہ لیتے ہیں۔ معیار کی جانچ سیکیورٹی کی سند یا سیکیورٹی میں نقب لگنے سے مکمل تحفظ کی ضمانت نہیں ہے۔ متفقہ دائرۂ کار، اجازتیں اور قابلِ اطلاق ضابطہ جاتی تقاضے بدستور ضروری ہیں۔