Estados dos testes de invasão
Os proprietários de aplicações podem solicitar avaliação de teste de invasão para suas aplicações e monitorar o andamento da equipe de invasão ética até que a solicitação seja resolvida.
A solicitação de avaliação de teste de invasão passa pelos seguintes estados de transição até que seja resolvida.
| Campo | Descrição |
|---|---|
| Estados dos testes de invasão | |
| Aberto | Estado quando a solicitação de avaliação é criada pelo proprietário da aplicação. |
| Escopo | A equipe de invasão ética avalia a solicitação e o escopo da aplicação. |
| Preparação do ambiente | O proprietário da aplicação cria um ambiente com funções e outras informações e o fornece à equipe de invasão ética para testes. |
| Em testes | A equipe de invasão ética testa manualmente a aplicação para identificar as descobertas do teste de invasão. |
| V16.1: Testes em andamento | A equipe de invasão ética indica que o teste está em andamento. Se este estado for selecionado, a opção Testando em espera se tornará disponível no formulário. |
| V16.1: Testes em espera | Este campo é exibido somente quando o estado Teste em andamento está selecionado. A equipe de invasão ética controla os acordos de nível de serviço (ANS) das solicitações de avaliação de teste de invasão selecionando este estado, se necessário. Isso garante que SLAs precisos sejam relatados. |
| V16.1: Testes em revisão | A equipe de invasão ética indica que o teste foi concluído e está sendo revisado por um especialista no assunto. |
| Encerrado | A equipe de invasão ética encerra as solicitações de avaliação de teste de invasão depois que as descobertas do teste de invasão são relatadas. Nota: A partir da V16.1, você pode usar a opção Copiar e criar solicitação no formulário para replicar a solicitação no estado Encerrado e criar uma nova solicitação. Para obter detalhes, consulte Replicar uma solicitação de teste de invasão no estado fechado. |
| V16.1: Cancelado | O proprietário da aplicação cancela a solicitação de avaliação de teste de invasão. |
| V16.1: Rascunho | O proprietário da aplicação cria uma solicitação e a salva como rascunho antes de enviar a solicitação. |
| Estados de item vulnerável da aplicação | |
| Aberto | Quando a equipe de invasão ética identifica e cria as descobertas do teste de invasão, seu status é Aberto. |
| Resolvido | Quando a equipe de aplicações resolve as descobertas do teste de invasão, seu status é movido para Resolvido. Nota: Se a descoberta do teste de invasão tiver sido resolvida, mas ainda não tiver sido validada pela equipe de invasão ética, o subestado será Validation Pending. |
| Encerrado | A equipe de invasão ética valida que as descobertas do teste de invasão foram resolvidas e move o status para Encerrado. |