Penetrationstest-Arbeitsbereich

Der Arbeitsbereich für Penetrationstests in Application Vulnerability Response hilft Kunden, eine Penetrationstestbewertungsanforderung anzufordern und mithilfe des Workflows nachzuverfolgen. Damit können Anwendungsbesitzer die Sicherheitslage ihrer Anwendung bewerten. Es handelt sich um das manuelle Testen einer Anwendung durch das ethische Hacking-Team.

Erforderliche Rollen

Penetrationstests erfordern die folgenden Rollen:

sn_vul.App_Pen_Tester: Stellt einen Pen-Tester dar, der für die Erstellung von Pen-Testergebnissen im Rahmen der Anwendungspenetrationstests verantwortlich ist.

sn_vul.App_Pen_Test_Requester: Wählen Sie den Datensatz für die Aktion sn_vul.App_Pen_Test_Requester aus.

Lebenszyklus von Penetrationstests

Als Anwendungsbesitzer können Sie das Ethical Hacking-Team um eine Penetrationstestbewertung Ihrer Anwendung anfordern. Das ethische Hacking-Team reagiert auf diese Anforderung und erstellt Penetrationstestergebnisse. Diese Ergebnisse sind manuell erstellte angreifbare Anwendungselemente (Avis).

Der Penetrationstests-Workflow deckt den Lebenszyklus von Penetrationstests ab, von der Übermittlung der Testanforderung bis zur Lösung der Ergebnisse des Teams für ethische Hacking.