Testkirina Penetasyonê ya AWS
Testkirina Penetasyonê ya AWS çi ye?
Testkirina penetrasyonê Rêbaz û polîtîka li gorî rêxistina ku hûn tê de ne ji hev cihê dibin. Hin rêxistin zêdetir azadiyan dihêlin hinên din bêtir protokol di nav de ava kirine.
Dema ku hûn li hundur ceribandina pênûsê dikin AWS, divê hûn di nav polîtîkayên ku AWS destûrê dide we bixebitin ji ber ku ew xwediyên binesaziyê ne.
Piraniya tiştê ku hûn dikarin ceribînin veavakirina weya platforma AWS û her weha koda serîlêdanê ya di hundurê hawîrdora we de ye.
Ji ber vê yekê… hûn belkî meraq dikin ka kîjan ceribandin têne destûr kirin ku di AWS de bêne kirin.
Xizmetên Bikarhêner Operated
Her ceribandina ewlehiyê ya ku mîhengên ewr ên ku ji hêla bikarhêner ve têne çêkirin ve girêdayî ye, di binê polîtîkaya AWS de tê pejirandin. Tewra gengaz e ku meriv hin celeb êrîşan li ser mînakên afirandina we jî bimeşîne.
Xizmetên Operated Vendor
Her karûbarê ewr a ku ji hêla peydakiroxek karûbarê sêyemîn ve tê peyda kirin ji mîhengkirin û pêkanîna hawîrdora ewr re girtî ye, lêbelê, binesaziya li binê firoşkarê sêyemîn ji bo ceribandinê ewle ye.
Ma ez dikarim çi di AWS de biceribînim?
Li vir navnîşek tiştên ku hûn destûr didin ku hûn di AWS de ceribandin hene:
- Cûreyên cuda yên zimanên bernamekirinê
- Serlêdanên ku ji hêla rêxistina ku hûn tê de têne mêvandar kirin
- Navrûyên Bernameya Serlêdanê (API)
- Pergalên Operating û makîneyên virtual
Ma ez Nahêlim ku di AWS de Pentest bikim?
Li vir navnîşek hin tiştên ku li ser AWS nayên ceribandin hene:
- Serlêdanên Saas ên ku girêdayî AWS ne
- Serlêdanên Saas-ya sêyemîn
- Zehfên laşî, binesaziya, an tiştek ku girêdayî AWS ye
- RDS
- Tiştê ku aîdî firoşkarekî din e
Divê Ez Çawa Berî Pentestkirinê Amade Bikim?
Li vir navnîşek gavên ku divê hûn berî ceribandinê bişopînin heye:
- Di nav hawîrdorên AWS û pergalên hedefa xwe de çarçoveya projeyê diyar bikin
- Di vedîtinên xwe de kîjan celeb raporkirinê saz bikin
- Pêvajoyan ji bo tîmê we biafirînin ku dema ku pentestkirinê dikin bişopînin
- Heke hûn bi xerîdar re dixebitin, pê ewle bine ku ji bo qonaxên cûda yên ceribandinê demek amade bikin
- Dema ku pentestkirinê dikin, her gav ji muwekîlê xwe an serwerên xwe erêkirina nivîskî bistînin. Ev dibe ku peyman, form, çarçove û demjimêran pêk bîne.
