Configurer les tests de pénétration

  • Rversion finale: Xanadu
  • Mis à jour 1 août 2024
  • 1 minute de lecture
  • Vous pouvez configurer la durée du sprint et l’effort estimé pour les types d’évaluations de tests de pénétration. Cela fournit la fonctionnalité de planification pour les propriétaires d’applications, les aidant à déterminer un délai provisoire pour leurs demandes d’évaluation de test de pénétration.

    Avant de commencer

    Rôle requis : Hacker éthique

    Pourquoi et quand exécuter cette tâche

    La configuration des paramètres d’évaluation du test d’intrusion pour l’équipe de piratage éthique permet également de déterminer le groupe et le point de contact qui reçoivent la demande d’évaluation du test d’intrusion.

    À partir de la version 19.0 de , si vous utilisez , Veracode Vulnerability Integrationles tests d’évaluation Réponse aux vulnérabilitésde pénétration dans le Veracode Vulnerability Integration sont des résultats manuels de Veracode. Elles ne sont pas liées aux demandes d’évaluation de test de pénétration que vous configurez dans Réponse aux vulnérabilités des applications. Pour plus d’informations sur les évaluations des tests d’intrusion de Veracode, reportez-vous à la Veracode Vulnerability Integrationsection .

    Procédure

    1. Accédez à la Tout > Application Vulnerability Response > Administration > Configuration du test de pénétration.
    2. Utilisez la première section pour configurer le groupe d’affectation.
    3. Renseignez les champs du formulaire.
      Tableau 1. Formulaire de configuration du test de pénétration
      Champ Description
      Groupe d'utilisateurs de l'équipe de test de pénétration Groupe auquel la demande d’évaluation de test de pénétration est affectée.
      Délégataire par défaut des demandes d'évaluation de test de pénétration Point de contact pour la demande d’évaluation de test de pénétration.
    4. Sélectionnez Mettre à jour.
    5. Utilisez la deuxième section pour configurer les sprints.
    6. Utilisez la troisième section pour configurer les types d’évaluation.