یکی از تفاوتهای اصلی یک تستنفوذ حرفهای و یک «هک آماتوری» همین است: وجود یک متدولوژی مشخص و قابلتکرار. دو استاندارد که در دورههای تست نفوذ همیشه معرفی میکنم PTES (Penetration Testing Execution Standard) و NIST SP 800-115 هستند.
PTES رویکردی عملیاتیتر دارد و برای تیمهای فنی مناسبتر است، در حالی که NIST SP 800-115 رسمیتر و مستندسازیمحورتر است و بیشتر در پروژههای سازمانی و انطباق با الزامات قانونی استفاده میشود. دانستن هر دو، هم توانایی فنی شما را نشان میدهد و هم اعتبار حرفهایتان را در مقابل کارفرما بالا میبرد.
منبع خوب برای مقایسه کامل این دو استاندارد:
مقایسه متدولوژیهای تست نفوذ (IBM): https://www.ibm.com/think/insights/pen-testing-methodology
وبلاگ