| Número | Identificador exclusivo gerado para a solicitação de avaliação de teste de invasão. |
| Solicitação de | Pessoa que solicita a avaliação da aplicação. |
| Solicitação de avaliação primária |
Solicitação de avaliação de teste de invasão original usada para criar a solicitação secundária. Ele é criado usando uma solicitação de avaliação fechada. Visível somente no formulário de solicitação de avaliação secundária. |
| Aplicação |
Selecione uma aplicação usando a opção de pesquisa. |
| Tipo de aplicação |
Selecione uma opção de: - Serviço Web (conhecido como API anterior à v16.1)
- Aplicação Web
- Cliente espesso
- Mobile (se você selecionar Mobile, a guia Mobile será exibida na parte inferior do formulário com campos adicionais)
|
| V19.0: Tamanho da aplicação |
Selecione o tamanho da aplicação que você deseja testar.
- Pequeno
- Médio(a)
- Grande
- Padrão (selecione esta opção se você não tiver certeza do tamanho)
|
| Tipo de avaliação |
Selecione o tipo de avaliação:
- Teste de invasão completa
- Teste focado
- Testar novamente
Para obter detalhes, consulte Configure tipos de avaliação para testes de invasão. |
| Finalidade da aplicação |
Descrição da funcionalidade da aplicação. |
| Detalhes das stacks de tecnologia |
Pilha de tecnologia completa do front-end ao back-end, bancos de dados e outras tecnologias importantes. |
| É uma aplicação de terceiros? |
Confirma se esta aplicação pertence a um fornecedor de terceiros. |
| Tipos de lista de dados confidenciais acessíveis pela aplicação |
Tipos de dados confidenciais acessíveis na aplicação. Por exemplo, dados PII, dados PHI e dados financeiros, como números de cartão de crédito. |
| Tipo de autenticação |
Especifica se esta aplicação usa autenticação LDAP, sua própria autenticação nativa ou outras formas de autenticação. |
| A aplicação está no escopo de algum programa de conformidade? |
Especifica se esta aplicação afeta algum programa de conformidade, como PCI. |
| Contatos da equipe de aplicações |
Os membros da equipe de aplicações devem ser contatados pela equipe de hacking ético em caso de dúvidas. |
| Data da demonstração |
Data em que esta aplicação pode ser demonstrada. |
| Implantação do produto planejada em |
Data planejada para implantar esta aplicação em produção. |
| Versão/liberação da aplicação planejada para implantação |
Versão da aplicação planejada para implantação de produção. |
| V19.0: Aplicação de propriedade de um fornecedor terceirizado ou uma joint-venture |
Se você selecionar Sim para este campo, a guia Informações do fornecedor/empreendimento conjunto será exibida com campos adicionais. O termo "cláusula" pode se referir a padrões para testes que incluem quaisquer acordos existentes entre duas ou mais partes. |
| Estado |
Selecione um valor com base no status da solicitação. |
| Grupo de atribuição | Grupo selecionado para trabalhar nas descobertas do teste de invasão. Pode ser adicionado ou editado manualmente por um gerente da App-Sec. |
| Atribuição a | Indivíduo do grupo de atribuição selecionado que trabalha nas descobertas do teste de invasão. Pode ser adicionado ou editado manualmente por um gerente da App-Sec. |
| Sprint |
Exibe os sprints com largura de banda disponível para acomodar a solicitação de avaliação com base no campo Tipo de avaliação selecionado. |
| Criação em | Data e hora em que a solicitação foi criada. |
| Data de início dos testes | Data e hora em que o teste começa. |
| Atualização em | Data e hora em que a solicitação foi atualizada pela última vez. |
| Detalhes do teste |
| URLs para teste |
URLs que devem ser incluídos no teste de invasão. |
| URLs a serem excluídos |
URLs que devem ser excluídos do teste de invasão. |
| Essa aplicação já foi testada? |
Especifica se esta aplicação já foi testada para invasão. |
| Motivo para testar novamente |
Motivo para solicitar uma reavaliação de teste de invasão se a aplicação tiver sido testada anteriormente. |
| Quando a aplicação foi testada? |
Período em que a aplicação foi testada para invasão. |
| Detalhes da conta de teste |
Detalhes da conta de teste que pode ser usada pela equipe de hacking ético para testes de invasão. |
| Funções da aplicação |
Funções compatíveis com a aplicação para seus usuários. |
| Funções mais usadas |
Funções mais usadas na aplicação. |