Composants du tableau de bord de pénétration

Analysez visuellement les progrès et les données de votre équipe et favorisez les résultats commerciaux à l’aide des composants de votre tableau de bord personnel.

Indicateurs d’éléments importants

Affichez la mise en production d’urgence non affectée, les tests ayant une date de vue d’ensemble antérieure, les tests non affectés et toute validation critique en attente.

• Mise en production d’urgence non affectée : indique le nombre total de demandes de test de pénétration non affectées pour le type d’évaluation « Mise en production d’urgence ».
• Tests en retard : indique le nombre total de tests après la date d’échéance.
• Tests non affectés : indique le nombre total de tests non affectés à l’équipe.
• En attente de validation critique : indique le nombre total d’AVIT pour toutes les demandes ayant l’état « En attente de validation ».

Remarque :

Sélectionnez chaque tuile pour afficher la liste des éléments et effectuer les tâches requises.

Demandes de test de pénétration

Affichez les demandes de test par état, les tests en retard et les tests par approbations de mise en production.

• Demandes de test par état : indique le nombre de demandes de test dans ces différents états du cycle de test de pénétration. Vous pouvez afficher et accéder à la liste des demandes de test dans différents états en cliquant sur chaque vignette colorée. Vous pouvez également afficher l’état de ces tests pour les six mois suivants en sélectionnant le mois dans la liste déroulante de filtres située en haut à droite de l’onglet. Les différents états de la demande de test sont les suivants :
  • Ouvert : nombre de demandes de test ouvertes.
  • Définition du champ d’application en cours :
  • Définition du champ d’application terminée :
  • Préparation de l’environnement :
  • Environnement prêt pour le test :
  • Test en cours :
  • Test de pénétration complet :
  • Programmes de bug bounty : incitent les pirates éthiques à trouver et à signaler les vulnérabilités de sécurité.
  • Test ciblé :
  • Intérêt de la direction : Rendre compte de l’engagement et du soutien de la haute direction à l’égard des projets essentiels au sein de l’organisation.
  • Examens ponctuels : évaluez des projets spécifiques en dehors des cycles de développement et de publication réguliers pour évaluer les performances et mettre en œuvre des améliorations.
  • Mise en production d’urgence : prend en charge les mises en production d’urgence requises pour les mises à jour logicielles rapides afin de résoudre des problèmes critiques tels que les vulnérabilités de sécurité.
• Tests en retard : indique le test en attente à partir d’une certaine période. Vous pouvez sélectionner la chronologie pour laquelle vous souhaitez afficher les tests à échéance. Les options déroulantes sont les suivantes : Échu hier, Échu cette semaine, Échu la semaine dernière, Échu le mois dernier et Échu avant le mois dernier.
• Tests par approbations de mise en production : indique les états d’approbation des tests terminés prêts à être mis en production. Vérifie également que toutes les vérifications nécessaires sont effectuées avant de déployer de nouveaux logiciels. Vous pouvez également afficher l’état de ces tests pour les six mois suivants en sélectionnant le mois dans la liste déroulante de filtres située en haut à droite de l’onglet.

Conclusions

Indique le nombre de conclusions de test de pénétration ouvert (AVIT) rapportées ainsi que le nombre d’AVIT en attente de validation. Vous pouvez afficher et accéder à la liste des résultats dans différents états en sélectionnant chaque vignette colorée. Les données suivantes peuvent être affichées dans cette section :

• Conclusions ouvertes (AVIT) par cote de risque
• En attente de validation des conclusions (AVIT)

Vue d’ensemble de l’équipe

Indique les tests affectés aux membres de l’équipe pour la période de six mois suivante. Les différents états sont les suivants :

• Définition du champ d'application en cours
• Ouvert
• Définition du champ d'application terminée
• Environnement prêt pour le test
• Test en cours d'exécution
• Préparation de l’environnement