Wanneer is dit nuttig?
Vóór ingebruikname, na een grote wijziging of bij een specifieke risicovraag wilt u weten of uw verdediging een afgesproken scenario doorstaat. De penetratietest onderzoekt een afgebakende omgeving. De bevindingen moeten begrijpelijk zijn voor beslissers en bruikbaar voor technische teams.
Te plannen rapportage
- Een samenvatting van waargenomen risico’s binnen de testscope
- Gedocumenteerde technische bevindingen met context
- Aanbevelingen en afspraken over een eventuele hertest
Scope, planning en resultaten worden vóór de uitvoering afgesproken.
Veelgestelde vragen
Garandeert een test dat er geen kwetsbaarheden zijn?
Nee. De test beschrijft resultaten binnen een afgebakende opdracht, met aannames en beperkingen. Geen bevindingen betekent niet dat er geen risico is.
Kan een productieomgeving worden getest?
Dat wordt tijdens de afbakening besloten. Mogelijke gevolgen, testvensters en stopvoorwaarden worden met de systeemverantwoordelijken besproken.