| Número | Identificador exclusivo gerado para a solicitação de avaliação de teste de invasão. |
| Solicitados por | Pessoa que está solicitando a avaliação da aplicação. |
| Solicitação de avaliação primária |
Solicitação de avaliação de teste de invasão original usada para criar a solicitação secundária. Ele é criado usando uma solicitação de avaliação encerrada. Visível somente no formulário de solicitação de avaliação secundária. |
| Aplicação |
Selecione uma aplicação usando a opção de pesquisa. |
| Tipo de aplicação |
Selecione uma opção de: - Serviço Web (conhecido como API antes da v16.1)
- Aplicação Web
- Cliente espesso
- Móvel (se você selecionar Móvel, a guia Móvel será exibida na parte inferior do formulário com campos adicionais)
|
| v19.0: tamanho da aplicação |
Selecione o tamanho da aplicação que você deseja testar.
- Pequeno
- Médio(a)
- Grande
- Padrão (selecione esta opção se você não tiver certeza do tamanho)
|
| Tipo de avaliação |
Selecione o tipo de avaliação em:
- Teste de invasão completo
- Teste focado
- Testar novamente
Para obter detalhes, consulte Configurar tipos de avaliação para teste de invasão. |
| Finalidade da aplicação |
Descrição da funcionalidade da aplicação. |
| Detalhes das stacks de tecnologia |
Pilha de tecnologia completa do front-end ao back-end, bancos de dados e outras tecnologias importantes. |
| É uma aplicação de terceiros? |
Confirma se esta aplicação pertence a um fornecedor terceirizado. |
| Tipos de lista de dados confidenciais acessíveis pela aplicação |
Tipos de dados confidenciais acessíveis pela aplicação. Por exemplo, dados PII, dados PHI e dados financeiros, como números de cartão de crédito. |
| Tipo de autenticação |
Especifica se esta aplicação usa autenticação LDAP, sua própria autenticação nativa ou outras formas de autenticação. |
| A aplicação está no escopo de algum programa de conformidade? |
Especifica se esta aplicação afeta algum programa de conformidade, como o PCI. |
| Contatos da equipe de aplicações |
Membros da equipe de aplicações a serem contatados pela equipe de hacking ético em caso de dúvidas. |
| Data da demonstração |
Data em que esta aplicação pode ser demonstrada. |
| Implantação de produto planejada em |
Data planejada para implantar esta aplicação na produção. |
| Versão/liberação da aplicação planejada para implantação |
Versão da aplicação planejada para implantação de produção. |
| v19.0: aplicação de propriedade de fornecedor terceirizado ou empreendimento conjunto |
Se você selecionar Sim para este campo, a guia Informações do fornecedor/empreendimento conjunto será exibida com campos adicionais. O termo "Cláusula" pode se referir a padrões de teste que incluem quaisquer acordos existentes entre duas ou mais partes. |
| Estado |
Selecione um valor com base no status da solicitação. |
| Grupo de atribuição | Grupo selecionado para trabalhar nas descobertas do teste de invasão. Pode ser adicionado ou editado manualmente por um gerente de App-Sec. |
| Atribuído a | Indivíduo do grupo de atribuição selecionado que trabalha nas descobertas do teste de invasão. Pode ser adicionado ou editado manualmente por um gerente de App-Sec. |
| Sprint |
Exibe os sprints com largura de banda disponível para acomodar a solicitação de avaliação com base no campo de tipo de avaliação selecionado. |
| Criado em | Data e hora em que a solicitação foi criada. |
| Data de início dos testes | Data e hora em que o teste começa. |
| Atualizado em | Data e hora em que a solicitação foi atualizada pela última vez. |
| Detalhes do teste |
| URLs para teste |
URLs que devem ser incluídos no teste de invasão. |
| URLs a serem excluídos |
URLs que devem ser excluídos do teste de invasão. |
| Essa aplicação já foi testada? |
Especifica se esta aplicação já foi testada quanto à invasão. |
| Motivo para testar novamente |
Motivo para solicitar uma reavaliação do teste de invasão se a aplicação foi testada anteriormente. |
| Quando a aplicação foi testada? |
Intervalo de tempo em que a aplicação foi submetida a teste de invasão. |
| Detalhes da conta de teste |
Detalhes da conta de teste que podem ser usados pela equipe de hackers éticos para testes de invasão. |
| Funções da aplicação |
Funções compatíveis com a aplicação para seus usuários. |
| Funções mais usadas |
Funções usadas com mais frequência na aplicação. |