Configurar testes de invasão

Você pode configurar a duração do sprint e o esforço estimado para tipos de avaliação de teste de invasão. Isso fornece a funcionalidade de programação para os proprietários da aplicação, ajudando-os a determinar um intervalo de tempo provisório para suas solicitações de avaliação de teste de invasão.

Antes de Iniciar

Função necessária: Ethical Hacker

Por Que e Quando Desempenhar Esta Tarefa

Definir as configurações de avaliação de teste de invasão para a equipe de hacking ético também ajuda a determinar o grupo e o ponto de contato que recebe a solicitação de avaliação de teste de invasão.

A partir da v19.0 de Resposta a vulnerabilidades se você estiver usando Integração de Resposta a vulnerabilidades com Veracode, os testes de avaliação de invasão no Integração de Resposta a vulnerabilidades com Veracode são descobertas manuais de Veracode. Eles não estão vinculados a nenhuma solicitação de avaliação de teste de invasão que você configura em Resposta a vulnerabilidades de aplicações. Para obter mais informações sobre avaliações de teste de invasão de Veracode, consulte Integração de Resposta a vulnerabilidades com Veracode.

Procedimento

1. Navegar até Tudo > Resposta a vulnerabilidades de aplicações > Administração > Configuração de testes de invasão.
2. Use a primeira seção para configurar o grupo de atribuição.
3. No formulário, preencha os campos.

   Tabela 1. Formulário Configuração de teste de invasão

   Campo	Descrição
   Grupo de usuários da equipe de testes de invasão	Grupo ao qual a solicitação de avaliação de teste de invasão está atribuída.
   Atribuído padrão das solicitações de avaliação de testes de invasão	Ponto de contato para a solicitação de avaliação de teste de invasão.

4. Selecione Atualizar.
5. Use a segunda seção para configurar sprints.
   Para obter detalhes, consulte Configurar sprints para teste de invasão.
6. Use a terceira seção para configurar os tipos de avaliação.
   Para obter detalhes, consulte Configure tipos de avaliação para testes de invasão.

• Configurar sprints para teste de invasão
  Configure a duração e a capacidade do sprint para a equipe de hacking ético para que eles possam gerenciar a capacidade de sprint para avaliações de teste de invasão.
• Configure tipos de avaliação para testes de invasão
  Configure o esforço estimado para cada tipo de avaliação de teste de invasão. Isso permite que você gerencie a capacidade de cada sprint, estimando o esforço necessário para cada tipo de avaliação.