Nueva prueba
Volver a probar el mismo hallazgo tras las correcciones; un hallazgo solo se considera cerrado cuando una nueva prueba lo confirma.
- 01
Por qué importa
Lo que demuestra que un fallo está cerrado no es la persona que hizo la corrección, sino que la misma ruta de ataque se vuelva a intentar. Una corrección a veces elimina solo un síntoma, deja la causa raíz en otro lugar o introduce un nuevo error. La repetición de la prueba cierra el informe y aporta las evidencias que se muestran en las auditorías.
- 02
Ejemplo
Un desarrollador dice que ha corregido un fallo en un formulario filtrando el carácter que usaba el ataque. Durante la repetición de la prueba se intenta el mismo ataque con una codificación diferente y sigue funcionando; esta vez la corrección se hace codificando correctamente la entrada.
- 03
Error frecuente
No programar una repetición de la prueba, o comprar un informe sin ella. Si la repetición de la prueba no se incluye desde el principio en el presupuesto y el calendario, los hallazgos se marcan como corregidos pero nunca se verifican.
- 04
Términos relacionados
Servicios y guías relacionados
Hablemos de tu proyecto.
Cuéntenos lo que necesita; definiremos el alcance juntos.