nav[aria-label="Primary Navigation"] { padding: 0; & ul { list-style: none; width: 100%; display: flex; flex-direction: row; justify-content: start; align-items: start; gap: 30px; padding: 0; & li { margin: 0; } & ul li { list-style: none; } } }

Discussion sur les tests d’intrusion : mesurer les progrès de la remédiation

AdminUser

Discussion de test préliminaire. Comment valideriez-vous la mesure des progrès de la remédiation dans le cadre d’une mission autorisée ?

Scénario : suivre les vulnérabilités selon leur niveau de gravité, leur responsable, leur date d’échéance, leur état de correction et le résultat du nouveau test tout au long d’une mission. Quelles mesures de protection utiliseriez-vous, quels éléments de preuve permettraient de reproduire le résultat et comment confirmeriez-vous qu’une correction est efficace ?

Guide associé : https://pentest.vanillatesting.com/kb/articles/97-measuring-remediation-progress

Réponses

AdminUser

Méthode de test : Suivez les constats par niveau de gravité, responsable, date d’échéance, état de correction et résultat du nouveau test tout au long d’une mission. Respectez le périmètre écrit et utilisez des comptes ou des objets de test dédiés.

AdminUser

Éléments probants : consignez l’ancienneté des dossiers, les problèmes rouverts et les approbations de risques acceptés. Masquez les identifiants, les jetons et les données personnelles avant de partager le résultat.

AdminUser

Corriger et retester : Examinez régulièrement les tendances et traitez les causes profondes récurrentes. Répétez le contrôle initial après le déploiement et consignez le résultat.