Escopo
O que está no ar e o que o teste pode tocar. Fica combinado antes.
Frente 07
Pentest web
Teste no que está no ar, sob escopo combinado, com relatório do que foi encontrado.
Visão geral
O que éesta frente.
Pentest web é um teste no que já está publicado, dentro de um limite combinado antes de começar. O fechamento é um relatório do que foi encontrado.
Não é um teste sem limite, não é um pacote aberto e esta página não descreve técnica de ataque. Preço, prazo e o alvo saem da proposta.
Cabe quando uma aplicação web está no ar e o teste precisa de escopo escrito e de um relatório, não de uma varredura sem dono.
Situações
Onde issotrava.
- 01
A aplicação está no ar e ninguém testou com limite
Há um sistema publicado, mas não há um escopo que diga o que pode ser testado.
- 02
O pedido de teste não tem entrega
Sem relatório, o teste não fecha. O que esta frente entrega é o relatório do que foi encontrado.
- 03
O alvo não está definido
Testar “o site inteiro” sem escrita prévia não é o serviço publicado.
O que pode entrar
Entregasdo escopo.
Teste
A execução dentro desse limite. A página não lista ferramentas nem classes de falha.
Relatório
O que foi encontrado, no fechamento do trabalho.
Benefícios
O que dápara afirmar.
Técnico
Alvo publicado
O teste é no que está no ar, não num ambiente que esta página não descreve.
Limite escrito
O escopo combinado é parte do serviço. Fora dele, não é este trabalho.
Comercial
Sem pacote aberto
Não há teste ilimitado nem preço de prateleira.
Relatório é a entrega
O fechamento publicado é o relatório, não uma correção automática.
Processo
Como estafrente anda.
As etapas organizam a conversa. Prazo e o que entra em cada uma saem na proposta.
- 01
Escopo
O que está no ar e o limite do teste.
- 02
Combinado
A proposta escreve o que entra e o que fica de fora.
- 03
Teste
A execução no que foi combinado.
- 04
Relatório
O que foi encontrado. Correção do sistema só entra se a proposta prever.
Perguntas
Destafrente.
O teste tem limite?
Sim. O escopo é combinado antes. Não é um teste aberto.
O que eu recebo?
Um relatório do que foi encontrado.
Vocês corrigem o que encontrarem?
Correção não está publicada como parte automática. Entra se a proposta incluir.
Serve para aplicativo que ainda não está no ar?
O texto do serviço é teste no que está no ar.
Há preço ou prazo padrão?
Não. Os dois saem da proposta, depois do escopo.
Complementares
Frentesvizinhas.
Biblioteca
Notas destafrente.
Proposta
Pentest web.
O formulário abre o WhatsApp com esta frente já escrita. A mensagem não fica salva neste site. Preço e prazo saem da conversa.