حلول راصد: الأمن الهجومي واختبار الاختراق

اختبار الاختراق عملية تغطية: فحص نطاق متفق عليه بعمق، واكتشاف أكبر قدر ممكن من الثغرات، وتسليم قائمة معالجة مرتّبة بالأولوية. ويناسب ذلك ما قبل إطلاق تطبيق، أو بعد تغيير معماري جوهري، أو لتلبية متطلب امتثال سنوي.

أما تمرين الفريق الأحمر فهو عملية موجّهة بهدف: يُتفق على غاية محددة مثل الوصول إلى نظام المدفوعات أو تسريب قاعدة بيانات العملاء، ثم يُسعى إليها بأي مسار واقعي بما في ذلك التصيّد والدخول المادي. ويناسب ذلك حين يكون السؤال عن نضج الكشف لا عن عدد الثغرات.

النتيجة التي تخلو من خطوات إعادة الإنتاج تتحوّل إلى جدال مؤجّل بين فريق الأمن وفريق الهندسة. ولذلك تتضمّن كل نتيجة في راصد الطلب أو الأمر المستخدم بدقة، والنتيجة الملاحَظة، والأثر على الأعمال، وحلًا يناسب البيئة التقنية المعنية بدل إحالة عامة إلى معيار.

لا تُعدّ الثغرة مغلقة لمجرد إغلاق تذكرة العمل. ولذلك تعيد راصد اختبار النتائج بعد معالجتها وتصنّف كلًا منها كمُتحقق منها أو مُعالجة جزئيًا أو ما زالت قابلة للاستغلال، وهو المستند الذي يقبله المدقق أو استبيان الأمن لدى العميل.