Önce kapsam ve yetki
Yalnızca sahibi olduğunuz veya test etmek için açık izin aldığınız alan adlarını ve sunucuları ekleyin. Uygun taramayı başlatmadan önce çalışma alanında sahiplik ve tarama yetkilendirmesi tamamlanır.
Harici tarama; kaynak kod incelemesinin, kimlik doğrulamalı testlerin veya kapsamlı bir sızma testinin yerine geçmez. İnternetten gözlemlenebilen yüzeye odaklanır.
Bulguyu bağlamıyla değerlendirin
Seçilen değerlendirmeye göre TLS yapılandırması, HTTP güvenlik başlıkları, açık servisler, uygulama sinyalleri ve kanıtla desteklenen bilinen riskler incelenebilir. Her bulgu, etkilenen varlık ve gözlem anındaki kanıtla birlikte ele alınmalıdır.
Bir kontrol başarısız olduğunda ya da uygulanamadığında bu durum ayrıca gösterilir. Sonuç alınamaması, temiz sonuç anlamına gelmez.
Değişiklikten sonra yeniden doğrulayın
Önce varlığın sahibini ve servisin iş gereksinimini doğrulayın. Ardından gereksiz erişimi sınırlandırın, yapılandırmayı düzeltin veya güncellemeyi planlayın. Değişiklikten sonra işlevselliği ve güvenlik sinyalini yeniden kontrol edin.
Kayıt olmadan temsili raporu inceleyerek rapor yapısının ekibinize uygun olup olmadığını görebilirsiniz.