Bulgu doğrulama ve düzeltme sonrası tekrar test: kontrollü kanıt
Kritik bulgular için durdurma koşullu doğrulama planları yazar, hazırlık ortamında yıkıcı olmayan yöntemlerle kanıt toplar, savunma telemetrisini birlikte okur; düzeltmenin kök nedeni kapattığını, gerilemeyi ve benzer sistemleri tekrar testle doğrularsın.
Seviye 401 · 14 ders · 12 pratik lab
Dersler
Doğrulama planı
- Doğrulama planı: hipotez, yöntem, durdurma koşulu
- Testin riski: kesinti, veri bozulması ve geri alma
- Üretimin kopyasında doğrulamak: hazırlık ortamı
- Kısa görev: kritik bir bulgu için doğrulama planı yaz
Yöntemler
- Yıkıcı olmayan kontroller ve salt okuma işlemleri
- Etki kanıtı için zararsız işaretçi dosya bırakmak
- Birbirine bağlı bulguları zincir olarak doğrulamak
- Doğrulama sırasında savunma telemetrisini birlikte okumak
- Kısa görev: iki orta bulgunun birleşince yüksek risk oluşturduğunu kanıtla
Düzeltme doğrulaması
- Düzeltmenin kök nedeni kapattığını doğrulamak
- Gerileme testi: düzeltmenin başka bir şeyi bozmadığını görmek
- Benzer sistemlerde aynı sorunun varyantlarını aramak
- Tekrar testi otomatikleştirmek
- Bitirme görevi: üç kritik bulguyu doğrula, düzelttir ve tekrar test raporu yaz
Pratik lablar
- Kritik bir bulgu için doğrulama planı yaz: Hipotezi, yöntemi, beklenen kanıtı ve durdurma koşulunu içeren tek sayfalık planı hazırla.
- Testin riskini ve geri alma adımlarını belirle: Doğrulamanın kesinti ve veri bozulması riskini değerlendir, öncesinde alınacak yedeği ve geri alma adımını yaz.
- Üretimin kopyasında doğrulama ortamını hazırla ve eşitliğini kanıtla: Hazırlık ortamındaki sürüm ve ayarları üretim kayıtlarıyla karşılaştır, farkları kapat ve doğrulamaya hazır olduğunu belgele.
- Bulguyu yalnızca salt okuma işlemleriyle kanıtla: Yetkisiz okuma bulgusunu hiçbir şey değiştirmeden, tek bir okuma isteğiyle kanıtla ve kaydet.
- Yazma etkisini zararsız işaretçi dosyayla kanıtla ve temizle: Yazma izni bulgusu için içinde yalnızca test kimliği olan bir dosya bırak, kanıtı al ve dosyayı kaldır.
- İki orta bulgunun birleşince yüksek risk oluşturduğunu kanıtla: Açıkta kalan yapılandırma dosyası ile zayıf servis izni arasındaki zinciri kontrollü adımlarla göster ve risk puanını güncelle.
- Doğrulama sırasında izleme sisteminde uyarı oluşup oluşmadığını kontrol et: Doğrulama adımlarının zamanlarını not et ve lab izleme panelinde karşılık gelen uyarıları eşleştir.
- İzlemenin kaçırdığı doğrulama adımları için açık notu yaz: Uyarı üretmeyen adımları bul, hangi günlük kaynağının eksik olduğunu belirle ve izleme ekibine öneri yaz.
- Savunma ekibiyle eşzamanlı doğrulama oturumu yürüt: Kumsal Turizm lab ortamında her adımı savunma kayıtlarıyla eşleştiren ortak tabloyu doldur ve iyileştirmeleri listele.
- Düzeltmenin kök nedeni kapattığını doğrula: Yalnızca belirtiyi gideren düzeltmeyi tespit et, kök nedeni kapatan değişikliği uygula ve yeniden sına.
- Gerileme testi yap ve benzer sistemlerde varyantları ara: Düzeltmenin servisi bozmadığını işlev testiyle göster, aynı ayarı diğer iki lab sunucusunda ara ve kapat.
- Üç kritik bulgu için otomatik tekrar testi ve rapor hazırla: Üç bulgunun kontrolünü tek betikte topla, düzeltme sonrası çalıştır ve tekrar test raporunu üret.
Kurs hakkında
Kritik bulgular için durdurma koşullu doğrulama planları yazar, hazırlık ortamında yıkıcı olmayan yöntemlerle kanıt toplar, savunma telemetrisini birlikte okur; düzeltmenin kök nedeni kapattığını, gerilemeyi ve benzer sistemleri tekrar testle doğrularsın.
Ne öğreneceksin
- Doğrulama planı
- Yöntemler
- Düzeltme doğrulaması
Ön koşullar
Aynı yolun 301 düzeyine kadar olan konularını uygulamış olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde ve ona bağlı özel bir lab ağında geçer. Kurulum gerekmez.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 401 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.