推奨されるアプローチ
評価やチームのオンボーディングには、本番以外のターゲットを使用してください。最低限のチェックリスト
- 専用のテスト環境
- 専用のテスト用認証情報
- 機密性の高い本番データを含まないこと
- ドメイン検証のための DNS 管理権限
評価の流れ
- ターゲットを追加します。
- ドメインを検証します。
- 認証情報とログイン手順を追加します。
- アセスメントを実行します。
- 検出結果を確認し、レポートを生成します。
使用してはいけないもの
- 許可を得ていない第三者のシステム
- 実際のユーザーに紐付いた本番環境の認証情報
- 承認なしに規制対象の実データを含む環境