il-kliyent jistaqsi dwar ir-riżultati tal-aħħar pentest tagħna, għandna nagħtuhom

Rappurtu nnifsu mhux naqsam, riżultat għalkemm ikkonfirmat

Le, normalment int ma tqassimx ir-rapport ta' pentest direttament lill-kliyent. Dak li t-kliyent tiegħek jitlob huwa prova li inti tuġġa kwotbilt għall-vulnarabilità u tqarraha, mhux id-dettalji tekniċi ta' kif xi ħadd setgħa jidħol sa ċertu punt. Rapport li fih it-toqontijiet eżatti, IP-ranges u exploit-paths huwa għall-kliyent nnifsu riskju: iktar partiti li jkollhom dak id-dokument, iktar tkun il-ħtieġa li jkun hemm rett ittieħed it-triq ħażina. L-approċċ komuni hu tweġiba sommarja: meta kien l-aħħar test issir, minn min (intern jew estern), jekk kienx hemm hit-tfittxija kritika, u jekk ilu ssolvi dawk. Dak jiġbor lill il-proċess għat-tidentifikazzjoni u l-korrezzjoni tal-vulnerabbiltajiet — hemm ħafna drabi li jintalab bħala parti seperata, u il-mistoqsija tal-pentest hija fil-fatt forma speċifika ta' dik.

Jekk il-kliyent jista' jmur lil hawn fid-dettal, allura jista' jkun hemm sommarja ta' management bla dettalji tekniċi ta' exploit, jew bic-dikjarazzjoni mill-partita tat-test. Jekk m'hemm l-ebda pentest riċenti issir, l-iktar hekk ħonest hu li tgħid dak — m'għandekx taħtieġ test li ma ssar hu. Jekk int dubbjuż jekk xi ħaġa hijiex sensittiva biżżejjed biex titħall, allura uża l-buttuna tal-kunfidenzjalità fid-dossier minflok ma tddeċidi inti nnifuċ x'għal-qsim u x'le.

Fejn joriġina dan: artiklu 21 paragrafu 2 u Anness A

Artiklu 21 paragrafu 2 tal-Direttiva NIS2 jumlista bejn it-tlestu miżuri esplisitament politika u proċeduri biex taqjam l-effettività tal-miżuri ta' cybersecurity — pentest hu għalihom involviment komun, mhux l-unika waħda. ISO/IEC 27001 jikkumpljà dan fi Anness A permezz tal-kontrolli miżuri ta' ħolqien tal-vulnerabbiltà tekniċa. Anqas waħda miż-żewġ sorsi ma tħettieġ li taqsam rapport test sħiħ ma' kliyent jew partner tal-katina; jistaqsu li l-kumpanija iddikjara li titest u sfejn. il-kumpanija nnifsa taqwa taħt id-Direttiva NIS2 jew l-integrazzjoni nazzjonali ta' dik..