Metod
To‘rt qadam. Kutilmagan holatlarsiz.
Har bir loyiha bir xil to‘rt qadamdan o‘tadi. Shuning uchun test boshlanishidan oldin nima bo‘lishini, sizdan nima kerakligini va nima olishingizni bilasiz.
- 01 / 04
Hajm va ruxsatnoma
Avval nimalardan foydalanishingizni va sizni nima tashvishlantirishini tushunib olamiz, so‘ng aynan nima test qilinishini yozma kelishamiz.
Nima bo‘ladi
- Tizimlaringiz va maqsadlaringiz haqida suhbat
- Nishonlar, test vaqti va ish qoidalari kelishiladi
- Qat’iy narxli taklif
- Hech narsaga tegilishidan oldin imzolangan ruxsatnoma
Siz berasiz
- Nishonlar va muhitlar ro‘yxati
- Bitta texnik mas’ul shaxs
- Kerak bo‘lsa, test akkauntlari
Siz olasiz
- Yozma hajm va ish qoidalari
- Qat’iy narxli taklif
- Imzolash uchun ruxsatnoma
- 02 / 04
Razvedka
Hujum yuzangizni tashqi odam ko‘zi bilan xaritaga tushiramiz va testni haqiqiy hujumchi eng ehtimol tanlaydigan yo‘llar atrofida rejalashtiramiz.
Nima bo‘ladi
- Domenlar, subdomenlar va ochiq xizmatlar xaritasi
- Ochiq ma’lumotlar va sizib chiqqan axborot tahlili
- Kirish nuqtalari ehtimoliy ta’siri bo‘yicha saralanadi
- Real hujum yo‘llariga asoslangan test rejasi
Siz berasiz
- Kelishilgan kirish huquqidan boshqa hech narsa
Siz olasiz
- Test boshlangani haqida xabar
- Tester bilan to‘g‘ridan-to‘g‘ri aloqa
- 03 / 04
Ekspluatatsiya
Nima haqiqatan ekspluatatsiya qilinishini qo‘lda tekshirib tasdiqlaymiz. Har bir zaiflik dalil bilan isbotlanadi; faqat skaner natijasi hech qachon hisobotga kirmaydi.
Nima bo‘ladi
- Kelishilgan hajm doirasida qo‘lda test
- Har bir zaiflik tasdiqlanadi va dalillar bilan hujjatlashtiriladi
- Roziligingizsiz buzuvchi harakatlar qilinmaydi
- Kritik muammolar haqida darhol xabar beriladi
Siz berasiz
- Test vaqtida aloqada bo‘ladigan mas’ul shaxs
Siz olasiz
- Kritik zaifliklar haqida darhol xabar
- 04 / 04
Hisobot va qayta test
Tuzatadigan muhandislar va qaror qiladigan rahbarlar uchun yozilgan hisobot, uni tushuntirish uchun qo‘ng‘iroq va tuzatganingizdan keyin qayta test.
Nima bo‘ladi
- Xavf darajasi baholangan, takrorlash qadamlari bilan hisobot
- Har bir zaiflik uchun aniq tuzatish tavsiyalari
- Jamoangiz bilan tushuntirish qo‘ng‘irog‘i
- Tuzatishdan keyin bepul qayta test
Siz berasiz
- Tushuntirish qo‘ng‘irog‘i uchun vaqt
- Tuzatishlar tayyor bo‘lganda xabar
Siz olasiz
- Qisqacha xulosa va texnik hisobot
- Tushuntirish qo‘ng‘irog‘i
- Qayta test va yangilangan hisobot