Hızlı inşa et. Önce sen kır.
Test, denetim ve sağlamlaştırma — sonda bir rapor değil, ürünün bir parçası olarak yürütülür.
Sona eklenen güvenlik, savunma değil dokümantasyondur. Saldır, tespit et, düzelt, sağlamlaştır — döngü halinde.
Sorun
Lansmandan iki hafta önce yapılan bir test, sorunları mümkün olan en pahalı anda bulur. O zamana kadar mimari sabittir, teslim tarihi sabittir ve bulgular kimsenin düzeltmeye vakti olmayan bir listeye dönüşür.
Yaklaşımımız
Ne inşa ettiğimizi ve zaten işlettiğinizi test eder, sonra bulduğumuzu kapatmak ve kapalı tutmak için ekibinizle çalışırız. Korku yok, gösteri yok — bulgular, önem derecesi ve bir düzeltme.
- 01Yapım sırasında test, sonrasında değil
- 02İstismar edilebilirlik ve etkiye göre sıralanmış, tekrar üretim adımlarına sahip bulgular
- 03Bir durum güncellemesiyle değil, yeniden testle doğrulanan düzeltmeler
- 04Banka düzeyi ve devlet düzeyi gereksinimlere hazırlık ve sağlamlaştırma
Bunlar neleri kapsar
- Sızma testi
- Kod denetimleri
- Sistem denetimleri
- Bulut yapılandırma incelemesi
- Erişim ve kimlik incelemesi
- Dahili red-team testleri
- Uyumluluk hazırlığı
- Sağlamlaştırma ve düzeltme desteği
Bu nasıl işler.
- 01
Düşün
En önemli olanın ve bir saldırganın önce ne peşinden gideceğinin belirlenmesi.
- 02
Tasarla
Kapsam, angajman kuralları ve tehdit modeli.
- 03
İnşa et
Test, istismar ve kanıt.
- 04
Yayınla
Bulgular, önem derecesi ve önceliklendirilmiş bir düzeltme planı.
- 05
Canlı tut
Yeniden test, izleme ve periyodik gözden geçirme.