Penetrationstests Artikel
Was ein Penetrationstest für Webanwendungen umfasst
Ein Penetrationstest für Webanwendungen kombiniert manuelle Analyse mit geeigneten technischen Werkzeugen. Im Mittelpunkt steht das Verhalten von Benutzern, Rollen, Sitzungen, Daten und Geschäftsprozessen innerhalb des autorisierten Anwendungsumfangs.
Prüfungsübersicht
Was die Bewertung umfasst
Testabdeckung
Was untersucht wird
Die endgültige Testabdeckung hängt von den vereinbarten Systemen, Zugängen, Zielen, Ausschlüssen und Sicherheitsanforderungen ab.
Branchenreferenzen
Grundlagen der Testabdeckung
OWASP Web Security Testing Guide
Testabdeckung für die Sicherheitsprüfung von Webanwendungen.
OWASP ASVS
Überprüfung der Kontrollen und des Berichtskontexts, sofern ein Sicherheitsniveau vereinbart wurde.
PTES
Festlegung des Prüfumfangs, kontrollierte Validierung, Analyse nach Testabschluss und Berichterstattung.
Diese Referenzen fließen in die Bewertung ein. Die Prüfung selbst stellt keine Zertifizierung dar und garantiert keine Compliance.
Abschlussbericht
Was im Bericht enthalten ist
Der Bericht richtet sich sowohl an Entscheidungsträger als auch an die für die Behebung zuständigen Teams.
Besprechen Sie den erforderlichen Prüfumfang und Bericht.
DIGITPOL bestätigt vor Testbeginn die Testziele, Einschränkungen, erforderlichen Nachweise und Anforderungen an die Berichterstattung.