Configurar tipos de avaliação para testes de invasão
Configure o esforço estimado para cada tipo de avaliação de teste de invasão. Isso permite que você gerencie a capacidade de cada sprint, estimando o esforço necessário para cada tipo de avaliação.
Antes de Iniciar
Função necessária: Ethical Hacking
Por Que e Quando Desempenhar Esta Tarefa
Cada sprint é atribuído a uma solicitação de teste de invasão. Com base no esforço estimado para o tipo de avaliação, as horas são ajustadas para refletir o saldo de horas do sprint.
Procedimento
- Navegar até Todos > Resposta a vulnerabilidades de aplicações > Administração > Configuração de testes de invasão.
- A partir da v19.0 de Resposta a vulnerabilidades, selecione Configurar para exibir Tipos de avaliação, Tamanho da aplicação e Esforço estimado.
- Opcional:
Selecione um registro de tipo de avaliação para atualizar os campos conforme necessário ou criar novos registros.
Os valores de tamanho da aplicação fornecem mais opções para ajudar a estimar o tempo e o esforço de teste com mais precisão. Você pode editar as horas desses registros ou selecionar Novo para criar suas próprias combinações.
Você pode modificar o tipo de avaliação e o tamanho da aplicação em valores em registros de solicitação de teste de invasão existentes para que você possa programar testes para corresponder à capacidade de sprint. Por exemplo, se você preencher uma solicitação de teste, talvez não veja o número de sprints configurados, porque alguns sprints já foram usados para teste. Se as horas de esforço estimadas de um sprint corresponderem à combinação necessária para o tipo e tamanho de um teste, elas não estarão disponíveis para novas solicitações.
Você pode ver os sprints atribuídos às solicitações de teste nos registros da lista de Sprints de teste de invasão em Todos > Resposta a vulnerabilidades de aplicações > Administração > Configuração de testes de invasão > Configurar sprints. Consulte Configurar sprints para testes de invasão para obter mais informações sobre como configurar sprints.
Os valores base para Tipo de avaliação, Tamanho da aplicação e Esforço estimado são:
Tabela 1. Formulário de configuração do tipo de avaliação de teste de invasão Tipo de avaliação Tamanho da aplicação Esforço estimado (h) Teste focado Pequeno 20 Teste focado Médio 30 Teste focado Grande 40 Teste focado Padrão 40 Testar novamente Pequeno 10 Testar novamente Médio 15 Testar novamente Grande 20 Testar novamente Padrão 20 Teste de invasão completo Pequeno 60 Teste de invasão completo Médio 70 Teste de invasão completo Grande 80 Teste de invasão completo Padrão 80 - Selecione Atualizar para salvar suas mudanças ou Enviar para um novo registro.
- Antes da v19.0, selecione a opção Configurar para Configurar tipos de avaliação.
-
Atualize os valores dos tipos de avaliação conforme necessário.
Os valores base são:
Tabela 2. Formulário de configuração do tipo de avaliação de teste de invasão Tipo de avaliação Esforço estimado (h) Teste focado 40 Testar novamente 20 Teste de invasão completo 80 - Salve as mudanças.