Повторное тестирование
Повторная проверка того же замечания после исправлений; замечание считается закрытым только после подтверждения повторным тестированием.
- 01
Почему это важно
Доказывает, что уязвимость закрыта, не тот, кто сделал исправление, а повторная попытка пройти тем же путём атаки. Иногда исправление устраняет лишь симптом, оставляет первопричину в другом месте или вносит новую ошибку. Повторное тестирование закрывает отчёт и предоставляет доказательства, которые показываются при аудитах.
- 02
Пример
Разработчик заявляет, что уязвимость в форме исправлена фильтрацией символа, который использовала атака. При повторном тестировании та же атака пробуется с другой кодировкой и всё ещё работает; на этот раз исправление делается правильным кодированием входных данных.
- 03
Частая ошибка
Не планировать повторное тестирование или покупать отчёт без него. Если повторное тестирование не заложено в бюджет и график с самого начала, находки помечаются как исправленные, но никогда не проверяются.
- 04
Связанные термины
Связанные услуги и руководства
Обсудим ваш проект.
Расскажите о задаче — объём определим вместе.