Kontroll algab selgest loast
Lisa ainult domeenid ja hostid, mis kuuluvad sulle või mille testimiseks on sul selgesõnaline luba. Tööruumis kinnitatakse omand ja skaneerimise ulatus enne saadaoleva kontrolli käivitamist.
Avalik kontroll ei anna ligipääsu serveri sisule ega asenda lähtekoodi ülevaatust, autentitud testimist või piiritletud läbistustesti.
Tulemus peab selgitama, mida vaadeldi
Raport võib valitud hindamisest sõltuvalt käsitleda TLS-i seadistust, HTTP turvapäiseid, avalikke teenuseid, rakenduse signaale ja teadaolevaid kokkupuuteid. Iga leid tuleb hinnata koos mõjutatud vara ja vaatlushetke tõendiga.
Kui kontroll ebaõnnestub või ei ole rakendatav, peab see olema eraldi nähtav. Puuduv tulemus ei ole sama mis puhas tulemus.
Parandus lõpeb kordustestiga
Kõigepealt kinnita vara omanik ja äriline vajadus, seejärel vähenda tarbetut kokkupuudet või muuda seadistust. Pärast muudatust kontrolli teenuse toimimist ja korda hinnangut.
Näidisraport aitab enne konto loomist hinnata, kas tõendi ja soovitatud tegevuse struktuur sobib sinu töövooga.