Карточка Middle Secure SDLC, сканеры и пентест обновлено
Этапы пентеста
Вопрос
Как обычно проходит пентест?
Попробуйте сами
Ответьте про себя или вслух, потом откройте ответ и сверьтесь.
Показать ответ и разбор
Коротко
Согласование рамок и разрешения, разведка, поиск уязвимостей, эксплуатация в пределах рамок, отчёт с шагами воспроизведения и рекомендациями, исправление и ретест.
Ответ
Согласование рамок и разрешения, разведка, поиск уязвимостей, эксплуатация в пределах рамок, отчёт с шагами воспроизведения и рекомендациями, исправление и ретест.
Разбор
Методологии: OWASP WSTG для веба, PTES как общий каркас.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.