estados do teste de invasão
Os proprietários da aplicação podem solicitar avaliação de teste de invasão para suas aplicações e monitorar o andamento da equipe de invasão ética até que a solicitação seja resolvida.
A solicitação de avaliação de teste de invasão passa pelos seguintes estados de transição até ser resolvida.
| Campo | Descrição |
|---|---|
| estados do teste de invasão | |
| Aberto | Estado quando a solicitação de avaliação é criada pelo proprietário da aplicação. |
| Escopo | A equipe de hacking ético avalia a solicitação e o escopo da aplicação. |
| Preparação do ambiente | O proprietário da aplicação cria um ambiente com funções e outras informações e as fornece à equipe de hacking ético para testes. |
| Testando | A equipe de hacking ético testa manualmente a aplicação para identificar as descobertas do teste de invasão. |
| V16.1: Teste em andamento | A equipe de hacking ético indica que o teste está em andamento no momento. Se este estado for selecionado, o Teste em espera a opção se torna disponível no formulário. |
| V16.1: Teste em espera | Este campo é exibido somente quando o estado Teste em andamento é selecionado. A equipe de hacking ético controla os acordos de nível de serviço (ANS) das solicitações de avaliação de teste de invasão selecionando este estado, se necessário. Isso garante que SLAs precisos sejam relatados. |
| V16.1: Teste em revisão | A equipe de hacking ético indica que o teste está concluído e está sendo revisado por um especialista no assunto. |
| Encerrado | A equipe de hacking ético encerra as solicitações de avaliação do teste de invasão após as descobertas do teste de invasão serem relatadas. Nota: A partir da V16.1, você pode usar Copiar e criar solicitação Opção no formulário para replicar a solicitação no estado Encerrado e criar uma nova solicitação. Para obter detalhes, consulte Replique uma solicitação de teste de invasão no estado Encerrado. |
| V16.1: Cancelado | O proprietário da aplicação cancela a solicitação de avaliação de teste de invasão. |
| V16.1: Rascunho | O proprietário da aplicação cria uma solicitação e a salva como rascunho antes de enviar a solicitação. |
| estados do item vulnerável da aplicação | |
| Aberto | Quando a equipe de hacking ético identifica e cria as descobertas do teste de invasão, seu status é Aberto. |
| Resolvido | Quando a equipe da aplicação resolve as descobertas do teste de invasão, seu status é movido para Resolvido. Nota: Se a descoberta do teste de invasão tiver sido resolvida, mas ainda não tiver sido validada pela equipe de hacking ético, o subestado será Validation Pending. |
| Encerrado | A equipe de hacking ético valida que as descobertas do teste de invasão foram resolvidas e move o status para Encerrado. |