एप्लिकेशन सुरक्षा इंजीनियरिंग

नहीं। पेनिट्रेशन टेस्ट किसी स्वतंत्र पक्ष द्वारा एक समय-विशेष का आकलन है, और वह आपको अलग से कराना चाहिए — हम उसका दायरा तय करने में मदद कर सकते हैं। यह वह इंजीनियरिंग है जिससे वह टेस्ट कम निष्कर्षों के साथ लौटता है, और यह टेस्ट फ़ाइल होने के बाद भी चलती रहती है।

स्कैनर चलाने लायक़ हैं और असली चीज़ें पकड़ते हैं, पर वे ज़्यादातर जानी-पहचानी कमज़ोर निर्भरताएँ और ग़ायब हेडर पकड़ते हैं। टूटा हुआ एक्सेस कंट्रोल — बिज़नेस सॉफ़्टवेयर की सबसे आम गंभीर ख़ामी — जायज़ अनुरोध जैसा दिखता है और उसके लिए आपके अपने परमिशन मॉडल पर लिखे गए टेस्ट चाहिए।

हाँ। मौजूदा कोडबेस की समीक्षा आमतौर पर एक से दो हफ़्ते लेती है और तर्क सहित प्राथमिकता वाली सूची देती है, कोई कच्चा स्कैनर एक्सपोर्ट नहीं। सुधार हम लागू कर सकते हैं या आपकी टीम को सौंप सकते हैं।

शुरुआत में थोड़ा, और बाद में जोड़ने से कहीं कम। ऑथराइज़ेशन टेस्ट और निर्भरता नीति शुरू में कुछ दिन जोड़ते हैं; लॉन्च के बाद परमिशन मॉडल दोबारा बनाने में हफ़्ते और एक माइग्रेशन लगता है।

ऑथराइज़ेशन वाला काम ज़रूर है, क्योंकि वह शुरुआत में सस्ता और बाद में बहुत महँगा पड़ता है, और यही वह ख़ामी है जिससे एक ग्राहक का डेटा दूसरे तक पहुँचने की सबसे ज़्यादा आशंका रहती है। पूरा ख़तरा-मॉडलिंग और लगातार निगरानी तब तक रुक सकती है जब तक निगरानी लायक़ कुछ हो न जाए।

हम वह इंजीनियरिंग करते हैं जिससे ऑडिट आसान हो जाता है — एक्सेस कंट्रोल, ऑडिट ट्रेल, एन्क्रिप्शन, डेटा रखने की अवधि, लिखित प्रक्रियाएँ — पर हम ऑडिटर नहीं हैं और प्रमाणपत्र जारी नहीं करते। जहाँ कोई ख़ास ढाँचा लागू हो, वहाँ ऑडिटर को जल्दी शामिल कीजिए और हम ठीक उसी के अनुसार बनाएँगे जो वे सचमुच माँगते हैं।