Vier Wochen nach dem Pentest prüft die Testerin, ob die gemeldeten Schwachstellen wirklich behoben sind. Für den Nachtest hat sie nur einen Tag eingeplant, denn sie testet gezielt die alten Befunde und nicht das ganze System. Die meisten Punkte sind erledigt: Die Passwortregeln wurden verschärft, und die veraltete Serversoftware wurde aktualisiert. Bei einem Befund ist sie aber nicht zufrieden.
Glossar
- die Antwortzeit
- die Zeit, die ein System braucht, bis es auf eine Anfrage reagiert„Das Team hat zwar die Fehlermeldung auf der Login-Seite vereinheitlicht, doch die unterschiedliche Antwortzeit verrät immer noch, ob ein Benutzername existiert.“
- verschärfen
- Regeln oder Anforderungen strenger machen„Die meisten Punkte sind erledigt: Die Passwortregeln wurden verschärft, und die veraltete Serversoftware wurde aktualisiert.“
- vereinheitlichen
- dafür sorgen, dass etwas in allen Fällen gleich ist„Das Team hat zwar die Fehlermeldung auf der Login-Seite vereinheitlicht, doch die unterschiedliche Antwortzeit verrät immer noch, ob ein Benutzername existiert.“
- verraten
- eine Information preisgeben, die eigentlich geheim bleiben sollte„Das Team hat zwar die Fehlermeldung auf der Login-Seite vereinheitlicht, doch die unterschiedliche Antwortzeit verrät immer noch, ob ein Benutzername existiert.“
- teilweise
- nur zu einem Teil, nicht vollständig„Die Testerin markiert den Befund im Bericht als „teilweise behoben“ und beschreibt, was noch fehlt.“