Yeniden test
Düzeltmelerden sonra aynı bulgunun yeniden denenmesi; bir bulgu ancak yeniden testle doğrulandığında kapanmış sayılır.
- 01
Neden önemli?
Bir açığın kapandığını söyleyen, düzeltmeyi yapan değil, aynı saldırı yolunun yeniden denenmesidir. Düzeltme bazen yalnız bir belirtiyi giderir, açığın kökü başka bir yerde kalır ya da düzeltme yeni bir hata getirir. Yeniden test, raporun kapanmasını ve denetimlerde gösterilecek kanıtı sağlar.
- 02
Örnek
Geliştirici, saldırının kullandığı karakteri filtreleyerek bir formdaki açığı kapattığını söyler. Yeniden testte aynı saldırı farklı bir kodlamayla denenir ve hâlâ çalıştığı görülür; düzeltme bu kez girdinin doğru biçimde kodlanmasıyla yapılır.
- 03
Sık yapılan hata
Düzeltme listesinin tamamı bitmeden yeniden test istememek ya da yeniden testi planlamadan rapor almak. Yeniden test baştan bütçeye ve takvime konmazsa bulgular “düzeltildi” diye kapanır ama doğrulanmaz.
- 04
İlgili terimler
İlgili hizmet ve rehberler
Projenizi konuşalım.
İhtiyacınızı dinleyelim, kapsamı birlikte netleştirelim.