Een pentest die herstel met een hertest verbindt
Een bevinding staat op opgelost, maar is de ongewenste toegang werkelijk verdwenen? Radorfa helpt een pentest in Veghel verbinden aan een gerichte hertest. We vergelijken het oorspronkelijke bewijs met de gewijzigde applicatie- of serverinrichting.
Daarmee krijgt uw organisatie een onderbouwde conclusie over de correctie en blijft zichtbaar welke punten nog openstaan.
1Leg de oorspronkelijke situatie naast de wijziging
Radorfa bespreekt welke bevinding opnieuw moet worden onderzocht en welke maatregel is uitgevoerd. We verzamelen relevante versie- en configuratiegegevens zonder onnodige geheimen over te nemen. Een nieuwe applicatie of verplaatste server kan de testvraag veranderen. Daarom bevestigen we eerst of dezelfde scope en testvoorwaarden nog geldig zijn.
2Herhaal de relevante beveiligingscontrole
Binnen vernieuwde toestemming controleren we de afgesproken ongewenste mogelijkheid. Radorfa gebruikt beperkte testrollen en passende proefgegevens. De hertest richt zich op de correctie en is niet automatisch een volledige nieuwe pentest. Wanneer een andere oorzaak of route zichtbaar wordt, leggen we dat vast en bespreken we welk aanvullend onderzoek verantwoord is.
3Controleer ook het bedoelde gebruik
Een beveiligingsmaatregel kan te ruim blokkeren en daarmee de bedrijfstaak verstoren. Radorfa vergelijkt daarom een toegestane handeling met de situatie die geweigerd moet worden. De eigenaar beoordeelt de functionele uitkomst. Het resultaat vermeldt opgelost binnen de testcondities, gedeeltelijk opgelost of nog open, met bewijs en een begrijpelijke vervolgstap.
Welk bewijs ondersteunt de conclusie?
Oorspronkelijke bevinding, actieve versie, configuratieverschil en nieuwe testresultaten worden herleidbaar vastgelegd. Radorfa beschrijft welke omstandigheden veranderd zijn. Een niet meer bereikbare testomgeving is geen bewijs dat het probleem is opgelost. Ook een test die door ontbrekende toegang niet kan worden afgerond, blijft als beperking zichtbaar in de conclusie.
Van bevinding naar herstel en hercontrole
De beheerder krijgt een overzicht van afgeronde en resterende punten. Radorfa kan helpen een volgende correctie afbakenen en een passend testmoment kiezen. Tijdelijke uitzonderingen worden niet ongemerkt permanent. Nieuwe releases, toegangsrollen of netwerkpaden kunnen aanleiding geven tot een nieuwe pentestscope; zij worden niet onder de oude hertestverklaring geschoven.
Techniek en controlepunten
Applicatieversie, serverconfiguratie, wijzigingsbewijs, testaccount, toegangslog en hertestverslag maken herstel controleerbaar.
Bespreek uw pentestvraag
Welke beveiligingsbevinding wilt u aantoonbaar afronden? Radorfa helpt herstel en de juiste hertest verbinden.
Bespreek uw pentest met Radorfa