Preparar l'evaluació de seguretat i la realització de PEN tests

[jordidh]

Objectiu

Per tal de realitzar els PEN TEST primer s'ha de generar un document enumerant les fases que es seguirán durant l'execució dels tests.

Solució

1. Primer buscarem alternatives a PTES i decidirem quin estàndard seguirem.
2. Segon generarem l'esquelet del document en base a l'estàndard triat.
3. Tercer, començarem la preparació i execució dels tests i completarem el document.

Alternatives

Alguns estandard de generació de PENT TEST són:

1. PTES
2. Hacker Playbook

Context addicional

Enllaços interessants:

• Per saber quins són els principals punts dèbils d'una APP feta amb Nodejs veure Assegurar una APP feta amb Nodejs
• Per coneixer quins estàndars en pen-test es fan servir