Testimi i depërtimit AWS
Çfarë është testimi i depërtimit AWS?
Testimi i depërtimit metodat dhe politikat ndryshojnë në bazë të organizatës në të cilën jeni. Disa organizata lejojnë më shumë liri ndërsa të tjera kanë më shumë protokolle të integruara.
Kur jeni duke bërë testimin e stilolapsit në AWS, ju duhet të punoni brenda politikave që ju lejon AWS sepse ata janë pronarë të infrastrukturës.
Shumica e asaj që mund të testoni është konfigurimi juaj në platformën AWS si dhe kodi i aplikacionit brenda mjedisit tuaj.
Pra… me siguri po pyesni se cilat teste lejohen të kryhen në AWS.
Shërbimet e operuara nga përdoruesit
Çdo test sigurie që përfshin konfigurimin e resë kompjuterike që janë ndërtuar nga përdoruesi është i pranueshëm sipas politikës AWS. Është madje e mundur të kryeni disa lloje sulmesh në raste të krijimit tuaj.
Shërbimet e operuara nga shitësi
Çdo shërbim cloud që ofrohet nga një ofrues shërbimi i palës së tretë është i mbyllur për konfigurimin dhe zbatimin e mjedisit cloud, megjithatë, infrastruktura nën shitësin e palës së tretë është e sigurt për t'u testuar.
Çfarë më lejohet të testoj në AWS?
Këtu është një listë e gjërave që ju lejohet të testoni në AWS:
- Lloje të ndryshme të gjuhëve të programimit
- Aplikacionet që priten nga organizata të cilës i përkisni
- Ndërfaqet e Programimit të Aplikimit (API)
- Sisteme operative dhe makina virtuale
Çfarë nuk më lejohet të testoj në AWS?
Këtu është një listë e disa prej gjërave që nuk mund të testohen në AWS:
- Aplikacionet Saas që i përkasin AWS
- Aplikimet Saas të palëve të treta
- Pajisje fizike, infrastruktura ose çdo gjë që i përket AWS
- RDS
- Çdo gjë që i përket një shitësi tjetër
Si duhet të përgatitem përpara se të pentestoj?
Këtu është një listë e hapave që duhet të ndiqni përpara se të pentestoni:
- Përcaktoni qëllimin e projektit duke përfshirë mjediset AWS dhe sistemet tuaja të synuara
- Përcaktoni se çfarë lloj raportimi do të përfshini në gjetjet tuaja
- Krijoni procese që ekipi juaj të ndjekë kur bën pentesting
- Nëse jeni duke punuar me një klient, sigurohuni që të përgatisni një afat kohor për faza të ndryshme të testimit
- Gjithmonë merrni miratimin me shkrim nga klienti ose eprorët tuaj kur bëni pendim. Kjo mund të përfshijë kontrata, formularë, qëllime dhe afate kohore.
