الخدمات
اختبار الأمان
ينبغي أن ينتج اختبار الأمن إصلاحات يفهمها فريق التنفيذ ويتحقق منها.
اختبار الأمان
أدلة يستفيد منها فريق الإصدار
ضمن نطاق متفق عليه نفحص الصلاحيات والواجهات المكشوفة وانتقال المعلومات الحساسة في التطبيق. تتضمن النتائج أدلة التكرار وأولويات المعالجة ثم مراجعة التغييرات.
- دمج فحص الثغرات
- اختبار المصادقة والصلاحيات
- اختبار التحقق من المدخلات والحقن
- مراجعة التهيئة الآمنة
- اختبار انحدار أمني
في التطبيق العملي
اختبار الأمان: مثال عملي
استخدم حسابات مخولة بأدوار مختلفة لسجل واحد. افحص الواجهة والطلب ضمن النطاق، ثم دليل الملاحظة ومسؤولها وإعادة الاختبار بقناة مناسبة.
سيناريو توضيحي للنقاش عند التخطيط لمشروعك.