Nachtest
Erneute Prüfung desselben Befunds nach Behebungen; ein Befund gilt erst als geschlossen, wenn ein Nachtest dies bestätigt.
- 01
Warum es wichtig ist
Was beweist, dass eine Schwachstelle geschlossen ist, ist nicht die Person, die die Behebung vorgenommen hat, sondern dass derselbe Angriffsweg erneut versucht wird. Eine Behebung entfernt manchmal nur ein Symptom, lässt die Ursache woanders zurück oder führt einen neuen Fehler ein. Ein Nachtest schließt den Bericht und liefert den Beleg, der in Audits vorgezeigt wird.
- 02
Beispiel
Ein Entwickler sagt, eine Schwachstelle in einem Formular sei durch Filtern des Zeichens behoben, das der Angriff verwendet hat. Beim Nachtest wird derselbe Angriff mit einer anderen Kodierung versucht und funktioniert noch immer; diesmal wird die Behebung durch richtiges Kodieren der Eingabe vorgenommen.
- 03
Häufiger Fehler
Keinen Nachtest einzuplanen oder einen Bericht ohne Nachtest zu kaufen. Wird der Nachtest von Anfang an nicht in Budget und Zeitplan aufgenommen, werden Funde als behoben markiert, aber nie überprüft.
- 04
Verwandte Begriffe
Passende Leistungen und Ratgeber
Über Ihr Projekt sprechen.
Erzählen Sie uns Ihren Bedarf; den Umfang klären wir gemeinsam.