По порядку Junior Secure SDLC, сканеры и пентест обновлено
Этапы пентеста
Вопрос
Расставьте этапы пентеста по порядку.
Попробуйте сами
Расставьте шаги по порядку стрелками.
- 1Эксплуатация в пределах согласованных рамок
- 2Отчёт с шагами воспроизведения и рекомендациями
- 3Разведка: поверхность атаки, технологии, точки входа
- 4Поиск уязвимостей
- 5Ретест после исправлений
- 6Согласовать рамки и получить письменное разрешение
Показать ответ и разбор
Коротко
Без разрешения и рамок тест незаконен и опасен для продуктива. Ретест подтверждает, что исправления действительно закрыли проблему.
Правильный порядок
- 1Согласовать рамки и получить письменное разрешение
- 2Разведка: поверхность атаки, технологии, точки входа
- 3Поиск уязвимостей
- 4Эксплуатация в пределах согласованных рамок
- 5Отчёт с шагами воспроизведения и рекомендациями
- 6Ретест после исправлений
Разбор
Без разрешения и рамок тест незаконен и опасен для продуктива. Ретест подтверждает, что исправления действительно закрыли проблему.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.