Penetratietesten artikel
Wat een penetratietest voor webapplicaties omvat
Een penetratietest van een webapplicatie combineert handmatige analyse met geschikte technische hulpmiddelen. De test richt zich op het gedrag van gebruikers, rollen, sessies, gegevens en bedrijfsprocessen binnen de geautoriseerde applicatiescope.
Beoordelingsoverzicht
Wat de beoordeling omvat
Testdekking
Wat wordt onderzocht
De definitieve testdekking hangt af van de overeengekomen systemen, toegang, doelstellingen, uitsluitingen en veiligheidseisen.
Referenties uit de sector
Waarop de testdekking wordt gebaseerd
OWASP Web Security Testing Guide
Testdekking voor de beveiligingsbeoordeling van webapplicaties.
OWASP ASVS
Verificatie van beheersmaatregelen en rapportagecontext wanneer een zekerheidsniveau is overeengekomen.
PTES
Scopebepaling, gecontroleerde validatie, analyse na het testen en rapportage.
Deze referenties dienen als basis voor de beoordeling. Het testen biedt op zichzelf geen certificering of garantie op naleving.
Eindrapport
Wat het rapport bevat
Het rapport is bedoeld voor zowel besluitvormers als de teams die verantwoordelijk zijn voor het verhelpen van de bevindingen.
Bespreek de vereiste scope en het rapport.
DIGITPOL zal vóór het testen de testdoelen, beperkingen, benodigde bewijsstukken en rapportagevereisten bevestigen.