Услуга · Тестирование и QA

Қауіпсіздікті тестілеу

Әлсіз тұстарды оларды сырттан жаман ниетпен іздейтіндерден бұрын табамыз. Келісілген ережелер бойынша, келісілген уақытта және бұзушы әрекетсіз жұмыс істейміз. Бұл бұзу емес, бақыланатын тексеру.

Рұқсат
жазбаша және алдын ала
Ұқыпты
бұзушы әрекетсіз
Басымдықтар
алдымен нені түзету керек
Қайта тексеру
сіздің түзетулеріңізден кейін

Жұмыс құрамы

Ең жиі шабуылданатынға қараймыз: кіру тетігі, құқықтарды бөлу, енгізілгенді өңдеу және қосылған сыртқы компоненттер.

Көлемін талқылау

Аутентификация

Кіруді айналып өту, әлсіз құпиясөздер, қауіпсіз емес қолжетімділікті қалпына келтіру, сеанстың өмір сүру уақыты.

Құқықтарды бөлу

Пайдаланушы басқа сәйкестендіргішті қойып, бөгде деректі ала ала ма. Ең жиі кездесетін олжа.

Енгізуді өңдеу

Дерекқорға сұраныстарға енгізу, браузерде сценарий орындау, қауіпті файл жүктеу.

Компоненттер

Жария белгілі осалдықтары бар қосылған кітапханалар. Қазіргі жобада олар ондаған.

Орта

Ашық қызметтік мекенжайлар, қосулы жөндеу режимі, артық тақырыптар, қолжетімді мұрағаттар мен көшірмелер.

Отчёт

Қауіптілік бағасы, қайталау тәсілі және жою бойынша ұсынысы бар олжалар.

Әрекет тәртібі

Үлгілік веб-қосымша есеп дайындаумен бірге бір-екі аптада тексеріледі.

01

Келісім

Жазбаша рұқсат, жұмыс шекарасы, өткізу терезесі, шұғыл байланысқа контактілер.

02

Барлау

Қосымша туралы мәлімет жинаймыз: кіру нүктелері, қолданылатын технологиялар, ашық интерфейстер.

03

Проверка

Қолмен және құралдармен, жұмысты бұзуы мүмкін әрекетсіз, жұмсақ режимде.

04

Отчёт

Кезектілігі бар олжалар, ал сіз түзеткеннен кейін - жойылғанды қайта тексеру.

Осалдықтар тізімі - поштамен кез келген адамға жіберуге болмайтын құжат. Онда әр олжаны қалай қайталау керегі егжей-тегжейлі жазылған, ол жойылғанға дейін осалдықтардың өзінен қауіпті. Оны қорғалған тәсілмен және шектеулі адамдар тобына береміз.

Сұрақтар мен жауаптар

Жүйе иесінің жазбаша рұқсаты болса, заңды. Шарт бойынша, белгіленген шекара және уақытпен жұмыс істейміз. Бөгде жүйелерді рұқсатсыз тексеруге болмайды, біз мұны істемейміз.

Ұқыпты және бұзушы тексерулерсіз жұмыс істейміз. Сонымен бірге мұндай кез келген жұмыста тәуекел бар, сондықтан сынақ көшірмесі жақсырақ, ал жұмыс жүйесінде - келісілген терезе және дайын тұрған жаңа сақтық көшірме.

Сканер белгілі белгілер базасымен салыстырады және ескірген компоненттерді жақсы табады. Логикалық кемшіліктерді - бөгде нәрсеге қолжетімділік, ережелерді айналып өту, қате берілген құқық - тек адам көреді. Толыққанды жұмыс екі тәсілді біріктіреді.

Қосымшадағы олқылықтарды іздейміз

Қосымшаны сипаттап, сынақ көшірмесінің бар-жоғын көрсетіңіз. Шекараны келісіп, тексеру жүргіземіз.