KAGEAI REHBERİ
Kapsamlar ve İzinler
Teste başlamadan hedef sınırlarını, yetki kanıtını, hız limitlerini ve kapsam dışı işlemleri belirleyin.
Son güncelleme:
İyi bir kapsam; neyin test edilebileceğini, hangi tekniklerin izinli olduğunu ve testin ne zaman duracağını belirtir.
Kapsam kontrol listesi
- Tam alan adları, uygulamalar, depolar, hesaplar veya adres aralıkları.
- Test zamanı, hız limitleri ve hariç tutulan production sistemleri.
- İzinli hesaplar, kimlik bilgileri ve sosyal mühendislik kuralları.
- Acil iletişim ve durdurma koşulları.
Kapsam değiştiğinde
Görevi durdurun, güncel yazılı yetki alın ve yeni sınırlarla yeniden başlayın. Bulunan bir bağımlılığı otomatik olarak kapsam içinde saymayın.