01 / المسرد
إعادة الاختبار
إعادة محاولة نفس الملاحظة بعد الإصلاحات؛ ولا تُعد الملاحظة مغلقة إلا بعد أن تؤكد إعادة الاختبار ذلك.
- 01
لماذا هو مهم؟
ما يثبت إغلاق الثغرة ليس الشخص الذي نفّذ الإصلاح، بل إعادة تجربة مسار الهجوم نفسه. قد يزيل الإصلاح عرضًا فقط، أو يترك السبب الجذري في مكان آخر، أو يُدخل خطأً جديدًا. وتوفر إعادة الاختبار إغلاق التقرير والأدلة التي تُعرض في عمليات التدقيق.
- 02
مثال
يقول مطوِّر إن ثغرة في نموذج قد أُصلحت بتصفية الحرف الذي استخدمه الهجوم. أثناء إعادة الاختبار يُجرَّب الهجوم نفسه بترميز مختلف ويظل يعمل؛ وهذه المرة يُجرى الإصلاح بترميز المُدخلات بشكل صحيح.
- 03
خطأ شائع
عدم جدولة إعادة اختبار، أو شراء تقرير دون إعادة اختبار. إذا لم تُدرج إعادة الاختبار في الميزانية والجدول الزمني منذ البداية، تُعلَّم النتائج بأنها أُصلحت لكنها لا يُتحقق منها أبدًا.
- 04