Een pentest die aansluit op wat uw release verandert
Een nieuwe functie is klaar voor gebruik, maar kan ook nieuwe toegang tot gegevens geven. Met een pentest in Rosmalen onderzoekt Radorfa de afgesproken beveiligingsrisico’s rond een applicatierelease. We koppelen de test aan de juiste softwareversie en configuratie.
Daardoor kunnen bevindingen met de ontwikkelaar worden teruggebracht naar een concrete wijziging en herstelproef.
1Baken de gewijzigde functies af
Radorfa bespreekt met de producteigenaar welke gebruikersrollen, interfaces en gegevensstromen veranderen. De serveromgeving en afhankelijkheden worden meegenomen voor zover zij bij de testvraag horen. We leggen vast welke versie klaarstaat en hoe testgegevens gescheiden blijven. Een representatieve testomgeving verdient de voorkeur wanneer productiehandelingen risico voor klanten of medewerkers geven.
2Controleer de relevante beveiligingsgrens
We onderzoeken de gekozen functies binnen toegestane methoden en vergelijken verwachte toegang met werkelijk gedrag. Radorfa legt rol, configuratie en testcondities vast. Een verschil tussen test- en productieomgeving wordt niet genegeerd. Als de release tussentijds wijzigt, beoordelen we eerst of eerdere bevindingen en controles nog bij dezelfde versie horen.
3Laat herstel door dezelfde controle gaan
De ontwikkelaar krijgt een bevinding die aan een functie en versie te herleiden is. Radorfa bespreekt een hertest van de correctie en een normale taakcontrole. Daarmee wordt voorkomen dat een beveiligingsaanpassing alleen technisch wordt gesloten terwijl de gebruikersfunctie breekt. Overige releaseacceptatie en een volledige code-review blijven afzonderlijk afgesproken onderdelen.
Welk bewijs ondersteunt de conclusie?
Release-ID, configuratie, testaccount, relevante applicatielogs en bevinding vormen de bewijsroute. Radorfa beschrijft welke gewijzigde functies wel en niet onderzocht zijn. Een succesvolle hertest geldt voor de vastgelegde correctie en testcondities. Zij bewijst niet dat alle code of iedere latere release veilig is.
Van bevinding naar herstel en hercontrole
Na afronding kan de ontwikkelaar passende controles opnemen in de gewone teststraat. Radorfa helpt de resterende herstelpunten afbakenen en de hercontrole documenteren. Tijdelijke accounts en proefgegevens krijgen een afgesproken eindmoment. Bij ingrijpende veranderingen in architectuur, rollen of gegevensverwerking bepalen we opnieuw welke pentestvraag relevant is.
Techniek en controlepunten
Applicatieversie, serverconfiguratie, interface, testrol, logbewijs en regressiecontrole verbinden test en release.
Bespreek uw pentestvraag
Welke nieuwe functie verandert de toegang tot gegevens? Radorfa helpt de beveiligingstest op uw release aansluiten.
Bespreek uw pentest met Radorfa