Wichtige Abläufe festlegen
Öffentliche Formulare, Kundenbereiche und Verwaltungsoberflächen haben unterschiedliche Berechtigungen. Beschreiben Sie Rollen, Datenflüsse und sensible Funktionen. Benennen Sie APIs und Drittanbieterdienste, um klare Grenzen festzulegen. So wird der Umfang für technische und fachliche Verantwortliche verständlich.
Passende Prüfungen wählen
Ein Penetrationstest untersucht das Verhalten einer laufenden Anwendung. Eine Codeprüfung kann ergänzen, wenn der Entwicklungskontext wichtig ist. Benennen Sie Zugänge, getestete Versionen und enthaltene Geschäftsabläufe, um Angebote sinnvoll zu vergleichen.
Korrekturen organisieren
Klären Sie, wer Befunde erhält und wer die Software ändert. Planen Sie technische Besprechung, Prioritäten und Bedingungen für einen Nachtest. Ziel ist eine verständliche Maßnahmenliste, die zum tatsächlich untersuchten Umfang passt.