Ishga kirish mezoni
Pentest maqsadi xavfsizlik riskini tekshirish va tuzatishga yordam berish. Yozma ruxsat, aktivlar, muddat, ruxsatli usullar va taqiqlangan amallar kelishilmaguncha faol test boshlanmaydi. Ijtimoiy muhandislik, parol urinishlari yoki xizmat yuklash alohida ruxsat talab qiladi.
RoE tarkibi
Aloqa va favqulodda to‘xtatish kanali, test IP’lari, jadval, ma’lumotlarni saqlash/tahrirlash qoidasi, backup va tiklash mas’uli yoziladi. Uchinchilar xizmatlari istisno qilinadi. Faqat o‘zingizning lokal labingizda bu kurs misollarini kengaytiring.
Qamrovni tekshirish
Aktiv egasi va ruxsat hujjati o‘zaro mos bo‘lsin. Har bir tekshiruv maqsadga bog‘lansin; ko‘p buyruq bajarishning o‘zi sifat belgisi emas. Misol hujjatdagi ruxsat berilgan usullarni sanaydi, hech qanday nishonga so‘rov yubormaydi.
Python’da ko‘rib chiqamiz
rules = {"local-review": True, "synthetic-tests": True,
"load-test": False, "third-party": False}
print(sum(rules.values()))Misolni
Mustaqil mashq
Lokal o‘quv ilovangiz uchun bir betlik RoE yozing. Stop-shart, vaqt, aloqa va data retention kiriting. Testdan tashqari aktivni aniq belgilang.