Van uitleg naar toepassing
Lees dit artikel als praktische context. De vertaalslag naar jouw organisatie hangt af van scope, risico en afhankelijkheden.
Wat wordt getest?
De exacte aanpak hangt af van scope: webapplicaties, API’s, infrastructuur, cloud of andere technische componenten.
- Authenticatie
- Autorisatie
- Configuratie
- Kwetsbaarheden en aanvalspaden
Wat moet je vooraf regelen?
Leg scope, toegestane technieken, testvenster, contactpersonen en omgang met bevindingen vast. Zo blijft de test gecontroleerd.
- Duidelijke scope
- Rules of engagement
- Veilige rapportage
- Her-test na herstel