Profi Treiddiad AWS
Beth yw Prawf Treiddiad AWS?
Profi treiddiad mae dulliau a pholisïau'n amrywio yn seiliedig ar y sefydliad yr ydych ynddo. Mae rhai sefydliadau'n caniatáu mwy o ryddid tra bod gan eraill fwy o brotocolau wedi'u cynnwys.
Pan fyddwch chi'n gwneud profion pin yn Strategaeth Cymru Gyfan, mae'n rhaid i chi weithio o fewn y polisïau y mae AWS yn caniatáu ichi eu gwneud oherwydd nhw yw perchnogion y seilwaith.
Y rhan fwyaf o'r hyn y gallwch chi ei brofi yw eich cyfluniad i blatfform AWS yn ogystal â chod cais y tu mewn i'ch amgylchedd.
Felly ... mae'n debyg eich bod yn pendroni pa brofion y caniateir eu cynnal yn AWS.
Gwasanaethau a Weithredir gan Ddefnyddwyr
Mae unrhyw brofion diogelwch sy'n cynnwys ffurfweddiadau cwmwl sy'n cael eu hadeiladu gan y defnyddiwr yn dderbyniol o dan bolisi AWS. Mae hyd yn oed yn bosibl rhedeg rhai mathau o ymosodiadau ar achosion o'ch creu.
Gwasanaethau a Weithredir gan Werthwr
Mae unrhyw wasanaeth cwmwl a ddarperir gan ddarparwr gwasanaeth trydydd parti wedi'i gau i ffurfweddu a gweithredu amgylchedd y cwmwl, fodd bynnag, mae'r seilwaith o dan y gwerthwr trydydd parti yn ddiogel i'w brofi.
Beth ydw i'n cael ei brofi yn AWS?
Dyma restr o bethau y gallwch chi eu profi yn AWS:
- Gwahanol fathau o ieithoedd rhaglennu
- Ceisiadau sy'n cael eu cynnal gan y sefydliad rydych chi'n perthyn iddo
- Rhyngwynebau Rhaglennu Cymwysiadau (APIs)
- Systemau gweithredu a pheiriannau rhithwir
Beth na chaniateir i mi ei gorstio yn AWS?
Dyma restr o rai o'r pethau na ellir eu profi ar AWS:
- Ceisiadau Saas sy'n perthyn i AWS
- Ceisiadau Saas trydydd parti
- Caledwedd ffisegol, seilwaith, neu unrhyw beth sy'n perthyn i AWS
- RDS
- Unrhyw beth sy'n perthyn i werthwr arall
Sut Dylwn Baratoi Cyn Pentestio?
Dyma restr o gamau y dylech eu dilyn cyn treiddio:
- Diffiniwch gwmpas y prosiect gan gynnwys amgylcheddau AWS a'ch systemau targed
- Sefydlu pa fath o adrodd y byddwch yn ei gynnwys yn eich canfyddiadau
- Creu prosesau i'ch tîm eu dilyn wrth dreiddio
- Os ydych chi'n gweithio gyda chleient, gwnewch yn siŵr eich bod chi'n paratoi llinell amser ar gyfer gwahanol gamau profi
- Mynnwch gymeradwyaeth ysgrifenedig gan eich cleient neu uwch swyddogion bob amser wrth dreiddio. Gall hyn gynnwys contractau, ffurflenni, cwmpasau a llinellau amser.
