Home-theater-designers
Arvestades küberrünnakute massilist kasvu, valmistuvad organisatsioonid oma süsteemide vastu suunatud lunaraharünnakute ärahoidmiseks. Alates massiivsete simuleeritud häkkimistestide läbiviimisest kuni autsaiderite juurdepääsu piiramiseni hindamismudelite abil toimub selles valdkonnas palju.
Tungimise testimine, tuntud ka kui pliiatsi testimine või eetiline häkkimine, on turvahindamine, mis kasutab võrguturbetööriistu, et simuleerida rünnakut arvutisüsteemi või võrgu vastu.
PÄEVA VIDEO MAKKEUSE
Mõned standardsed pliiatsi testimismeetodid hõlmavad musta, valge ja halli kasti testimist. Kas pole kunagi kuulnud halli kasti testimisest? Sukeldume sisse.
Mis on halli kasti testimine?
Halli kasti testimine on testimise tüüp, mis uurib süsteemi sisemist struktuuri, et tuvastada võimalikud vead või haavatavused.
Nagu läbitungimiskatse tehnika , toimib see vahendajana musta kasti testimise vahel, mis vaatab süsteemi väliseid sisendeid/väljundeid, ja valge kasti testimise vahel, mis vaatleb süsteemi sisemist koodi.
Turvaanalüütikud ja eetilised häkkerid kasutavad halli kasti testimist, et leida vigu süsteemi funktsionaalsetes ja mittefunktsionaalsetes aspektides.
Funktsionaalses testimises keskendutakse sellele, et süsteem täidaks vajalikke ülesandeid õigesti. Mittefunktsionaalse testimise puhul keskendutakse sellele, et süsteemi disain vastaks jõudluse, turvalisuse ja mastaapsuse standarditele.
kuidas blokeerida soovimatud kõned lauatelefonil tasuta
Halli kasti testimine on iga kvaliteedi tagamise protsessi jaoks hädavajalik, kuna see aitab tuvastada võimalikke probleeme enne, kui need tekitavad olulisi probleeme. See on ülioluline keeruliste süsteemide jaoks, kus väikesel veal võib olla pulsatsiooniefekt.
Halli kasti testimistehnikad
Ettevõtted kasutavad mitut tüüpi halli kasti läbitungimisteste. Mõnede lühikirjelduseks:
Regressioon
Regressioonitest on halli kasti läbitungimistesti tüüp, mis testib tuvastatud ja parandatud tarkvaravigu. See testimistüüp tagab, et tarkvara ei ole taandunud vähem turvalisse olekusse.
Testijad kasutavad regressioonitestide läbiviimiseks kõige sagedamini saadaolevaid pliiatsi testimise tööriistu ja tehnikaid. Seda saab teha, käivitades uuesti ja kontrollides eelmiste käitamiste väljundeid viimastest koodimuudatustest saadud uute tulemustega.
Regressioonitestimine on hädavajalik, kuna see tagab, et koodi muudatused ei ole toonud kaasa uusi turvaauke.
Maatriks
Matrixi tehnika hõlmab sihtsüsteemi jaotamist erinevateks piirkondadeks või muutujateks ja iga muutuja haavatavuste testimist.
Näiteks võib esimene muutuja olla võrgu infrastruktuur, millele järgneb operatsioonisüsteem, rakendused ja andmed.
Iga muutujat testitakse nõrkade külgede suhtes, mida häkker saab järgmisele muutujale juurdepääsuks ära kasutada. See on osutunud väga tõhusaks viisiks haavatavuste leidmiseks, kuna see võimaldab teil keskenduda korraga konkreetsetele muutujatele ja mõista, kuidas see toimib.
Lisaks võib Matrixi tehnika aidata teil tuvastada potentsiaalseid rünnakuteid, mida te poleks võib-olla teisiti mõelnud. See annab selge pildi süsteemi turvaasendist.
Ortogonaalse massiivi testimine
Ortogonaalse massiivi testimine on võimas halli kasti testimise tehnika, mis võib avastada mitmesuguseid tarkvaravigu.
See meetod hõlmab massiive, mis tagab, et kõiki sisendväärtuste paare kasutatakse vähemalt korra. Ortogonaalse massiivi testimine aitab testida kõiki võimalikke sisendväärtuste kombinatsioone, muutes selle tõhusaks tööriistaks defektide avastamiseks.
Ortogonaalse massiivi testimine on halli pentesti tehnika, mis vähendab katsejuhtumeid ilma katvuseta. Teoreetiliselt võite vähendada katsejuhtumite arvu, mida peate käivitama, testides samal ajal oma tarkvara täielikku funktsionaalsust.
Mustri tehnika
Mustritehnika on võimas tööriist eetilistele häkkeritele, kes soovivad avastada süsteemi haavatavusi. Selle tehnika kasutamine koos teiste halli kasti testimistehnikatega annab teile tervikliku ülevaate süsteemi turvalisusest.
Kuigi süsteemi testimine kõigi potentsiaalsete haavatavuste suhtes võib olla keeruline, on mustritehnika hindamatu väärtus tavaliste ja aeg-ajalt esinevate haavatavuste testimisel.
Halli kasti läbitungimistesti miinused
Nagu mündi kahel küljel, on ka halli kasti läbitungimiskatsel mõned piirangud, mida peaksite seda tüüpi hindamistüübi läbiviimisel arvesse võtma. Mõned piirangud on kirjeldatud allpool:
- Kuna halli kasti testimine hõlmab eelteadmisi kõnealusest süsteemist, ei pruugi olla võimalik tegeliku rünnaku toiminguid otsast lõpuni simuleerida.
- Halli kasti testimine ei pruugi kõiki võimalikke turvaauke tuvastada, kuna testijal ei pruugi olla süsteemi täielikku nähtavust.
- Arvestades rakenduste kaardistamise ja analüüsi protsessi ning piiratud juurdepääsu lähtekoodile, on testimise kiirus oluliselt aeglasem kui valge kasti testimine.
Kas peaksite valima halli kasti testimise?
Enne kui otsustate, kas valida halli kasti testimise või mitte, peate arvestama mitme teguriga. Mõned neist teguritest hõlmavad, kuid ei piirdu, järgmist.
- Esimene tegur on teie testimismeeskonna koodibaasile juurdepääsu tase. Kui meeskonnal on piiratud juurdepääs, ei pruugi nad koodist täielikult aru saada ja lõpuks puuduvad kriitilised vead.
- Teine tegur on koodibaasi suurus ja keerukus. Suurel ja keerulisel koodibaasil on tõenäolisemalt peidetud vigu kui väikeses ja lihtsas koodibaasis.
- Viimaseks, kuid mitte vähem tähtsaks, peaksite pöörama tähelepanu projekti aja- ja eelarvepiirangutele. Kui töötate piiratud tähtaja ja eelarvega, ei pruugi kõikehõlmava valge kasti testimise lähenemisviis olla teostatav.
Üldiselt on halli kasti testimine hea kompromiss valge ja musta kasti testimise vahel. See võib osutuda tõhusamaks ja tulemuslikumaks kui musta kasti testimine, pakkudes samas katvust.
Halli kasti testimine pliiatsi testimise vahendina
Tungimise testimine on üks juhtivaid viise süsteemi turvalisuse kinnitamiseks. See on organisatsiooni tarkvaraarenduse elutsükli lahutamatu osa.
Läbitungimistesti metoodikana ühendab halli kasti pliiatsi testimine valge kasti ja musta kasti testimise eelised. Lihtsamalt öeldes järgivad isegi läbitungimistestiprogrammid hierarhiat, mille kõrgeimal positsioonil on musta kasti testimine.
Enne mis tahes testimismetoodika kasutamist peaksite hoolikalt kaaluma turberessursse ja valima sobiva plaani. Aruka otsuse tegemiseks veenduge, et kataksite iga testimistüübi põhitõed.