Test di penetrazione articolo
Cosa include un test di penetrazione delle applicazioni web
Un test di penetrazione delle applicazioni web combina l'analisi manuale con strumenti tecnici appropriati. Si concentra sul comportamento di utenti, ruoli, sessioni, dati e processi aziendali all'interno dell'ambito applicativo autorizzato.
Panoramica della valutazione
Cosa include la valutazione
Copertura dei test
Cosa viene esaminato
La copertura finale dipende dai sistemi, dagli accessi, dagli obiettivi, dalle esclusioni e dai requisiti di sicurezza concordati.
Riferimenti di settore
Su quali elementi si basa la copertura
Guida OWASP ai test di sicurezza web
Copertura dei test per la valutazione della sicurezza delle applicazioni web.
OWASP ASVS
Verifica dei controlli e del contesto di rendicontazione, laddove sia concordato un livello di garanzia.
PTES
Definizione dell'ambito, validazione controllata, analisi successiva ai test e rendicontazione.
Questi riferimenti orientano la valutazione. I test non costituiscono di per sé una certificazione né garantiscono la conformità.
Rapporto finale
Cosa è incluso nel rapporto
Il rapporto è destinato sia ai decisori sia ai team responsabili degli interventi correttivi.
Discuta l'ambito richiesto e il rapporto.
DIGITPOL confermerà i sistemi da sottoporre a test, i vincoli, le evidenze necessarie e i requisiti di rendicontazione prima dell'esecuzione dei test.