Artikler om pentestrapporten

Kundekravet: når kunden spørger efter test

Kravet om en pentestrapport opstår i salget, ved en fornyelse eller i kundens leverandørpolitik. Artiklerne handler om at forstå kravet, før I bestiller noget.

→ Temaside: Kundekravet: når kunden spørger efter en pentest

Sikkerhedsspørgeskemaer og leverandørvurdering

Kravet kan komme som ét spørgsmål blandt mange i kundens spørgeskema. Her er svarene på de spørgsmål om test, fund, udvikling og underleverandører, der binder jer.

→ Temaside: Sikkerhedsspørgeskemaer og leverandørvurdering

Rapporten og erklæringen til kunderne

Hel rapport, resumé, kundeversion eller testerklæring: hvad kunden får, på hvilke betingelser, og hvordan I holder styr på, hvem der har fået hvad.

→ Temaside: Rapporten og testerklæringen til kunderne

Produktet i testen: lejere, API og integrationer

Det, der er særligt for et softwareprodukt: adskillelsen mellem kunderne, roller, API, integrationer, kundedata og de dele, kunderne spørger til i testens omfang.

→ Temaside: Produktet i testen: lejere, API og integrationer

Test i takt med udvikling og releases

Når produktet ændrer sig, ældes rapporten. Artiklerne handler om at lægge test, retest og fund ind i releaseplanen og udviklingen.

→ Temaside: Test i takt med udvikling og releases

Kundens egne test og kontrakter med kunder

Kunder, der vil teste selv, og kontrakter med testklausuler, rettefrister og revisionsret. Teksterne er ikke juridisk rådgivning.

→ Temaside: Kundens egne test og kontrakter med kunder

Standarder og certificeringer, kunderne nævner

ISO 27001, SOC 2, ISAE, PCI DSS, OWASP, CSA STAR, D-mærket, GDPR og Cyber Resilience Act: hvad de er, og hvor pentesten passer ind.

→ Temaside: Standarder og certificeringer, kunderne nævner

Tillid, salg og kommunikation

Tillidsside eller trust center, sikkerhedspakke, salgsmateriale og meddelelser til kunderne: sådan taler I om testen uden at love mere, end den bærer.

→ Temaside: Tillid, salg og kommunikation om sikkerhedstest