カバレッジレベルの意味
Rightsized Pentest において、「高リスクのみ」「推奨カバレッジ」「より深いカバレッジ」が何を変えるのか。
Rightsized Pentest では、カバレッジスライダーで Aikido がアプリケーションのどこまでをテストするかを設定します。Aikido は開始前に必要クレジットの合計を表示します。
スライダーを動かして、カバレッジレベルを変更してください。確認前に必要クレジットの合計が更新されます。
仕組み
スライダーを使って、Aikido がアプリケーションをどの程度徹底的にテストするかを決めます。低コストを優先するか、より徹底したテストを優先するかを選べます。
高リスクのみ
Aikido は、重大な脆弱性が見つかりやすい領域に重点を置きます。いくつかの領域はテストが少なくなったり、まったく行われなかったりします。
より本格的なテストの合間に、手早く確認するために選んでください。コストは低めです。
推奨カバレッジ
Aikido は、アプリケーションと API のセキュリティ上重要な部分をカバーします。
Aikido はこのレベルを推奨しています。コストと徹底度のバランスがいいです。
より深いカバレッジ
Aikido は推奨カバレッジ内のすべてをテストし、さらに踏み込みます。これには、複雑なワークフローやあまり一般的でない攻撃経路も含まれます。
より広範なテストを行いたい場合、たとえば大きな新リリースの前などに選んでください。コストは高めです。
すべてのレベルには、コンプライアンス対応のレポート、再テスト、そして AutoFix。Aikido は各レベルで同じ種類の問題を探します。スライダーはアプリケーションのどれだけの範囲をテストするかを変更します。