دليل الاستعداد لاختبار الاختراق

تحوّل هذه الورقة طلب «نحتاج اختبار اختراق» إلى نطاق يمكن تسعيره وتنفيذه والتحقق منه. املأها مع مالك المنتج والبنية والأمن قبل طلب العرض، ثم أرفقها بقواعد الاشتباك.

• سطح اختبار محدد بدل وصف عام.
• حسابات وأدوار وبيئات جاهزة قبل يوم البدء.
• معيار واضح لقبول التقرير وإعادة الاختبار.

1. 3.1

   النطاق والأصول

   النطاقات وعناوين IP والحسابات السحابية والإصدارات ونقاط النهاية المسموح اختبارها.

2. 3.2

   الأدوار والحسابات

   حساب اختبار لكل دور ولكل مستأجر، مع MFA وآلية إعادة ضبط متفق عليها.

3. 3.3

   قواعد الاشتباك

   نافذة الاختبار والأنشطة المحظورة وحدود الأثر وجهات التصعيد وأرقام الطوارئ.

4. 3.4

   البيئة والبيانات

   تحديد الإنتاج أو الاختبار، ومنع استخدام بيانات شخصية حقيقية ما لم يُصرح بذلك.

5. 3.5

   معيار التقرير

   أدلة إعادة الإنتاج، أثر الأعمال، أولوية المعالجة، المالك، وإعادة اختبار النتائج.

أي بند غير محسوم هنا سيتحول غالبًا إلى تأخير أو فجوة تغطية أثناء التنفيذ.

• لا يطلب حسابات بأدوار متعددة.
• لا يفرّق بين الفحص الآلي والاختبار اليدوي.
• يعد بتغطية غير محدودة ضمن مدة قصيرة.
• لا يضم إعادة اختبار أو أدلة قابلة لإعادة الإنتاج.
• لا يحدد قواعد التعامل مع البيانات الحساسة.