Điều phối quét với nhà cung cấp ASV
Điều phối quét lỗ hổng bên ngoài qua nhà cung cấp quét được phê duyệt, hỗ trợ rà soát kết quả và quét lại.
Xem phạm vi, quy trình và kết quả
Dịch vụ phù hợp với ai
Đội IT và phát triển chuẩn bị phát hành, xác minh cải tiến hoặc kiểm tra hệ thống trọng yếu.
Quy trình thực hiện
Phạm vi và quy tắc kiểm thử
Phạm vi quét bên ngoài và phối hợp nhà quét được phê duyệt
Thống nhất mục tiêu, quyền truy cập, thời gian, hạn chế nghiệp vụ và điều kiện dừng; xác nhận ủy quyền bằng văn bản và chuẩn bị tài khoản, kết nối hoặc dữ liệu thử nghiệm.
Kiểm thử và xác minh
Lịch quét ASV, rà soát, ngoại lệ và phối hợp khắc phục
Kết hợp công cụ phù hợp với rà soát chuyên gia, xác minh phát hiện và lưu bằng chứng tái hiện được; phân biệt vấn đề đã xác nhận với kết quả cần thêm thông tin.
Khắc phục và kiểm thử lại
Kết quả do ASV phát hành và theo dõi quét lại
Báo cáo tác động kinh doanh, thành phần bị ảnh hưởng và cách sửa; kiểm thử lại theo thỏa thuận, ghi rõ trạng thái và phạm vi thực sự đã kiểm tra.
Kết quả bàn giao
- Phạm vi và kế hoạch kiểm thử
- Phát hiện kỹ thuật, bằng chứng và ưu tiên khắc phục
- Tóm tắt cho lãnh đạo và hồ sơ kiểm thử lại
Kết quả ASV do nhà cung cấp được chọn phát hành; ALPHASEC phối hợp phạm vi, khắc phục và theo dõi.
Khung và hướng dẫn liên quan