Configurer un test de pénétration

  • Rversion finale: Washingtondc
  • Mis à jour 1 févr. 2024
  • 1 minute de lecture
  • Vous pouvez configurer la durée du sprint et l’effort estimé pour les types d’évaluations de tests de pénétration. Cela fournit la fonctionnalité de planification aux propriétaires d’applications, les aidant à déterminer un délai provisoire pour leurs demandes d’évaluation de test de pénétration.

    Avant de commencer

    Rôle requis : Hacker éthique

    Pourquoi et quand exécuter cette tâche

    La configuration des paramètres d’évaluation du test de pénétration pour l’équipe de piratage éthique permet également de déterminer le groupe et le point de contact qui reçoit la demande d’évaluation de test de pénétration.

    À partir de la version 19.0 de Vulnerability Response, si vous utilisez le Veracode Vulnerability Integration, les tests d’évaluation de pénétration de la Veracode Vulnerability Integration sont des résultats manuels de Veracode. Elles ne sont liées à aucune demande d’évaluation de test de pénétration que vous configurez dans Application Vulnerability Response. Pour plus d’informations sur les évaluations des tests de pénétration de Veracode, reportez-vous à la Veracode Vulnerability Integrationsection .

    Procédure

    1. Accédez à la Tous > Application Vulnerability Response > Administration > Configuration du test de pénétration.
    2. Utilisez la première section pour configurer le groupe d’affectation.
    3. Renseignez les champs du formulaire.
      Tableau 1. Formulaire Configuration du test de pénétration
      Champ Description
      Groupe d'utilisateurs de l'équipe de test de pénétration Groupe auquel la demande d’évaluation de test de pénétration est affectée.
      Délégataire par défaut des demandes d'évaluation de test de pénétration Point de contact pour la demande d’évaluation de test de pénétration.
    4. Sélectionnez Mettre à jour.
    5. Utilisez la deuxième section pour configurer les sprints.
    6. Utilisez la troisième section pour configurer les types d’évaluation.