Penetrationstests Artikel
Was ein API-Penetrationstest umfasst
Ein API-Penetrationstest untersucht autorisierte Endpunkte und Rollen auf Schwachstellen bei der Authentifizierung, beim Objektzugriff, bei der Datenverarbeitung und bei Schutzmaßnahmen gegen Missbrauch. Dokumentation und repräsentative Testidentitäten verbessern die Testabdeckung.
Prüfungsübersicht
Was die Bewertung umfasst
Testabdeckung
Was untersucht wird
Die endgültige Testabdeckung hängt von den vereinbarten Systemen, Zugängen, Zielen, Ausschlüssen und Sicherheitsanforderungen ab.
Branchenreferenzen
Grundlagen der Testabdeckung
OWASP API Security Top 10
Risikobasierter Prüfumfang für häufige API-Schwachstellen bei Autorisierung, Daten, Ressourcen und Inventarisierung.
OWASP Web Security Testing Guide
Ergänzende Testverfahren für Authentifizierung, Sitzungen, Eingabeverarbeitung und Datenübertragung.
NIST SP 800-115
Prüfungsplanung, Umgang mit Nachweisen, Analyse und Risikominderung.
Diese Referenzen fließen in die Bewertung ein. Die Prüfung selbst stellt keine Zertifizierung dar und garantiert keine Compliance.
Abschlussbericht
Was im Bericht enthalten ist
Der Bericht richtet sich sowohl an Entscheidungsträger als auch an die für die Behebung zuständigen Teams.
Besprechen Sie den erforderlichen Prüfumfang und Bericht.
DIGITPOL bestätigt vor Testbeginn die Testziele, Einschränkungen, erforderlichen Nachweise und Anforderungen an die Berichterstattung.