- المسمى الوظيفي
- متخصص اختبار الاختراق
- نوع المنظمة
- شركة ضمن مجموعة استثمارية
- تاريخ الانضمام
- نوفمبر 2023
- رسالة
- 154
كثيرون يطلبون الاختبار، لكن قليلون مستعدون له. في المشاريع غير المستعدة، نصف النتائج تكون أمورًا معروفة مسبقًا وتضيع الأموال هباءً.
أولاً: حدد النطاق كتابيًا. أي نطاقات، أي نطاقات IP، أي تطبيقات. عبارة "اختبروا كل شيء" ليست نطاقًا صالحًا.
ثانياً: جهزوا وثيقة التفويض. إذا كان النظام المختبر ليس ملككم (مزود سحابي، شركة استضافة)، فهم يحتاجون إذنهم أيضًا. هذا ليس مزحة، بل مسألة قانونية.
ثالثاً: هل الاختبار في بيئة الاختبار أم في الإنتاج؟ إذا كان في الإنتاج، فأي الساعات، من المناوب، ومن سيعيد الأمور لطبيعتها إذا حدث عطل — يجب أن يكون ذلك كتابيًا.
رابعاً: أغلقوا الثغرات المعروفة مسبقًا. حدثوا الأنظمة، غيروا كلمات المرور الافتراضية. لا تدفعوا مقابل هذه، فهي ستكتشف حتمًا.
خامساً: خذوا نسخًا احتياطية واختبروا إمكانية استعادتها. لا نريد إجراء اختبارات على أنظمة لا تملك نسخًا احتياطية.
سادساً: قرروا من سيقرأ التقرير. التقرير الذي سيذهب للفريق التقني والملخص الذي سيذهب للإدارة مستندان مختلفان.
وأضيف أيضًا: لا تجروا اختبارات غير مصرح بها خارج أنظمتكم. جربوا ما تودون معرفته في بيئة أنتم من أنشأها.