Avancerad
Metodik för penetrationstest
Utveckla en omfattande plan för ett authorized penetrationstest av en finansiell webbapplikation.
📝 提示内容
Skapa en detaljerad penetrationstestplan (Rules of Engagement och metodik) för en modern webbapplikation som hanterar finansiella data. Planen måste täcka alla faser i PTES (Penetration Testing Execution Standard): förberedelse, rekognoscering, uppräkning, sårbarhetsanalys, exploatering och rapportering. Identifiera specifika tester för de vanligaste sårbarheterna enligt OWASP Top 10 och förklara hur du säkerställer att rapporteringen är användbar för utvecklingsteamet.