Come prepararsi a un penetration test

Un po' di preparazione fa risparmiare giorni. Usa questa lista prima dell'inizio del test.

Prima

• Decidi cosa è nel perimetro (applicazioni, API, reti) e cosa no.
• Dai l'autorizzazione scritta, con le date e gli indirizzi di provenienza che useremo.
• Segnala se un sistema è fragile o non va testato in certi orari.
• Indica un referente che risponda in fretta durante il test e uno per le emergenze.

Accessi

• Fornisci account di prova per ogni ruolo utente, non solo l'amministratore.
• Preferisci un ambiente di staging con dati realistici, mai dati reali dei clienti.
• Verifica che firewall e monitoraggio non blocchino i tester a tua insaputa.

Durante e dopo

• Avvisa il team di monitoraggio, oppure decidi di lasciarlo volutamente all'oscuro.
• Prevedi il tempo per correggere i problemi e verificarli di nuovo: un test è completo solo quando le correzioni sono verificate.