Een pentest voor wat uw applicatie wel en niet mag toestaan
Een applicatie kan technisch goed reageren en toch een ongewenste bedrijfsactie toestaan. Met een pentest in Tilburg onderzoekt Radorfa een afgesproken procesgrens, zoals goedkeuren of wijzigen na afsluiting. We verbinden rollen, status en gegevensverwerking aan de bedoeling van uw organisatie.
De proef gebruikt beperkte testgegevens en een vooraf vastgelegde veilige omgeving.
1Leg de bedrijfsregel begrijpelijk vast
Radorfa vraagt wie een handeling mag uitvoeren en in welke toestand dat is toegestaan. De proceseigenaar bevestigt bijvoorbeeld dat een afgesloten testrecord niet meer gewijzigd mag worden. We koppelen de regel aan applicatiefunctie, database en betrokken interface. Zonder duidelijke bedrijfsregel kan technisch gedrag niet betrouwbaar als gewenst of ongewenst worden beoordeeld.
2Beproef de gekozen procesgrens
Binnen de toestemming onderzoeken we normale stappen en afgesproken afwijkende volgorden. Radorfa gebruikt afzonderlijke testrollen en herkenbare records. De uitvoering creëert geen echte betaling, bestelling of externe communicatie. Als een functie onvermijdelijk een externe partij raakt, wordt de test eerst verder afgebakend of in een geschikte proefomgeving uitgevoerd.
3Maak de bevinding uitvoerbaar
Het rapport benoemt de bedoelde regel, testcondities en het geverifieerde verschil. Radorfa bespreekt met ontwikkelaar en proceseigenaar waar validatie nodig is. De correctie krijgt een test voor het geldige proces en de ongewenste situatie. Ook afhankelijkheden tussen scherm, interface en database worden meegenomen waar zij de bedrijfsregel beïnvloeden.
Welk bewijs ondersteunt de conclusie?
Procesregel, applicatieversie, testrol, recordstatus en loggegevens onderbouwen het resultaat. Radorfa vermeldt welke scenario’s binnen de beschikbare tijd zijn onderzocht. Eén succesvolle controle van goedkeuren geeft geen uitspraak over alle bedrijfsprocessen. Het rapport maakt onderscheid tussen een technisch defect en een ontbrekende of onduidelijke organisatorische regel.
Van bevinding naar herstel en hercontrole
Radorfa kan helpen de herstelvraag vertalen naar een afgebakende softwarewijziging en hertest. De ontwikkelaar bewaart passende regressiecontroles voor toekomstige releases. Proefrecords worden volgens afspraak opgeruimd. Wanneer rollen of bedrijfsregels veranderen, kan een eerder veilige handeling opnieuw beoordeling nodig hebben; de oude conclusie wordt dan niet zonder meer overgenomen.
Techniek en controlepunten
Applicatiefunctie, database, rol, statusovergang, validatiecode, logbewijs en regressietest ondersteunen de procescontrole.
Bespreek uw pentestvraag
Welke gevoelige handeling mag alleen onder bepaalde voorwaarden? Radorfa helpt daarvan een gerichte pentestvraag maken.
Bespreek uw pentest met Radorfa