Область работ. Проверка. Отчёт. Повторная проверка.
Модель поставки в четыре этапа для прикладного тестирования с фиксированной областью. Автоматизация ускоряет повторяемые проверки; опытные эксперты подтверждают влияние, доказательства и рекомендации по устранению.
Область работ
Заполните контрольный список области работ и доступов. Мы подтверждаем цели, роли, исключения, методы и контакты, затем подписываем правила проведения работ. Тестирование не начинается при неполных вводных данных.
Проверка
Проверки при поддержке Argus выполняются только на авторизованной поверхности. Ручная работа фокусируется на аутентификации, авторизации, бизнес-логике и неоднозначных доказательствах. Существенные находки появляются в портале.
Отчёт
Существенные находки проверяются, ложные срабатывания удаляются, доказательства упаковываются. Вы получаете отчёт, SARIF где применимо и рекомендации по устранению.
Повторная проверка
Пентест сайта включает одну повторную проверку подтверждённых находок в течение 14 дней. Пентест веб-приложения, Фокусная проверка и Полный пентест включают один retest в течение 30 дней.
Прозрачность
Как работает Argus и чего он никогда не делает
Что делает Argus
- ↳ Отправляет HTTP-запросы только к авторизованным целям в рамках области работ
- ↳ Записывает доказательства: запросы, ответы и шаги воспроизведения
- ↳ Выполняет проверки, выбранные для подписанной области приложения
- ↳ Готовит переносимые доказательства и SARIF, где применимо
- ↳ Работает только в рамках подписанных правил проведения работ
Чего Argus никогда не делает без явного разрешения
- ↳ Не сканирует хосты вне подписанной области работ
- ↳ Не оставляет постоянные эксплойты или доступ к оболочке
- ↳ Не извлекает реальные клиентские данные
- ↳ Не выполняет разрушительные нагрузки, такие как DROP TABLE или rm -rf
- ↳ Не запускается без подписанных правил проведения работ
Человеческая проверка каждого проекта
Существенные находки Argus проверяются опытным экспертом по безопасности перед поставкой. Мы подтверждаем критичность, убираем ложные срабатывания, добавляем контекст устранения и проверяем качество доказательств.
Дни, а не кварталы. Методология с часами.
Каждый этап имеет фиксированный результат и чёткий критерий выхода. Мы не начинаем следующий этап, пока предыдущий не согласован.
