C57-T005 · Contrôle final avant mise en production
Pentest validé
« Pentest validé » : Ce contrôle nécessite le scénario, l’accès ou la preuve indiqués dans le périmètre du rapport. Une page publique seule ne permet pas de conclure.
Comment lire le résultat
Ce contrôle nécessite le scénario, l’accès ou la preuve indiqués dans le périmètre du rapport. Une page publique seule ne permet pas de conclure.
Ce qu’il faut corriger
Attribuez l’action à un responsable, testez le scénario et conservez les décisions ainsi que leur date.
Étapes de correction
- Dans le rapport, ouvrez le contrôle C57-T005 et relevez son statut, sa valeur mesurée, son URL et sa preuve. Si la mesure est absente, complétez le contrôle avant de corriger.
- Retrouvez dans les procédures, responsables et preuves d’exploitation le réglage ou le parcours associé à « Pentest validé ». Notez la valeur actuelle et les cas qui en dépendent.
- Attribuez l’action à un responsable, testez le scénario et conservez les décisions ainsi que leur date.
- Vérifiez le résultat sur le même périmètre : un exercice ou contrôle signé montre ce qui a été fait et ce qui reste ouvert. Conservez la preuve et relancez C57-T005 dans AxiSecurity.
Preuve attendue
un exercice ou contrôle signé montre ce qui a été fait et ce qui reste ouvert.