Perché un test all'anno non basta

Un penetration test annuale risponde a una domanda precisa: com'era il sistema nei giorni in cui è stato testato? Il giorno dopo puoi rilasciare una nuova funzione, aggiungere un fornitore o cambiare un'impostazione.

Cosa cambia tra un test e l'altro

• Nuovo codice e nuovi endpoint.
• Nuove persone con accesso, e persone che se ne sono andate.
• Debolezze appena pubblicate nei componenti che usi.
• Cambiamenti nella configurazione di cloud e rete.

Un ritmo migliore

1. Un test completo al primo lancio di un prodotto, o dopo un cambiamento importante.
2. Un nuovo test di ciò che correggi, così i risultati si chiudono con evidenze.
3. Test mirati quando cambia qualcosa di importante.
4. Controlli automatici nel mezzo, per le basi.

È l'idea dietro la piattaforma PTaaS: richieste, risultati e correzioni in un unico posto, nel tempo. È anche il motivo per cui il miglioramento continuo è la base di tutto il resto che offriamo.