...
Produktet i testen: lejere, API og integrationer
En rapport hjælper kun over for kunden, hvis testen dækker den del af produktet, kunden køber. For et SaaS-produkt handler kundernes spørgsmål om adskillelsen mellem kunderne, roller og rettigheder, API og integrationer, login via kundens eget system og jeres egen supportadgang.
Artiklerne her beskriver, hvad testen skal afprøve, og hvad I skal tage stilling til, fra testmiljø og testlejere til kundedata, AI-funktioner og tredjepartskomponenter. De beskriver ikke, hvordan man angriber et produkt.
Begynd her
- Hvad skal med i en penetrationstest af et SaaS-produkt?
- Multi-tenant: test af adskillelsen mellem kunderne
- Roller og rettigheder i produktet: hvilke skal med i testen?
- Supportadgang og administrationsmodul: jeres egne medarbejderes adgang
- Produktets API: det, kundernes integrationer bygger på
- Integrationer til kundernes systemer: hvor går jeres ansvar til?
- Single sign-on mod kundernes egne login: hvad skal testes?
- AI-funktioner i produktet: det, kunderne spørger til
- Rigtige kundedata i testen: hvad aftaler I med kunderne?
Flere artikler i temaet
- Testlejere: én eller flere kunder i produktet under testen?
- Offentligt API og udviklerportal: hvad skal med i testen?
- Webhooks og udgående integrationer
- Kundespecifikke tilpasninger og konfigurationer
- Installation hos kunden: hvad tester I, og hvad tester kunden?
- Produktet hostes hos en cloududbyder: tilladelser og delt ansvar
- Filupload, eksport og rapporter i produktet
- Betaling og abonnement i produktet
- Open source og tredjepartskomponenter: hvad testen siger om dem
- Et staging-miljø til testen: hvad skal ligne produktionen?
- Infrastrukturen bag produktet: skal den med i kundens rapport?
- Kildekode til testeren: hvornår giver det mening for et softwarehus?
- Kodegennemgang eller penetrationstest: hvad efterspørger kunderne?
- Flere produkter i porteføljen: hvilket skal testes først?
- En gammel version, der stadig har kunder
- White label: når en partner sælger produktet under eget navn
- Komponenter, der indlejres på kundernes hjemmesider
- Logning og revisionsspor i produktet, som kunderne spørger til
- Invitationer og brugeroprettelse på tværs af kunder
Del af: Artikler om pentestrapporten
→ Kontakt · Tlf. 70 13 63 23 · Penetrationstest af SaaS hos Nielco IT
Kræver kunden en pentestrapport?
Skriv kort, hvilket krav kunden har stillet, og hvornår dokumentationen skal ligge klar. Så vender jeg tilbage.
