Czy lepiej wykonać Pen Test w środowisku produkcyjnym czy przedprodukcyjnym?
Główną zaletą wykonywania pentestów w środowisku produkcyjnym jest to, że widzisz, co dzieje się w rzeczywistych warunkach podczas korzystania z Twojej strony internetowej, aplikacji internetowej lub API, używając najnowszych rozwiązań, które Twój zespół zaktualizował. Jedynym małym możliwym minusem testów na produkcji jest to, że mogą one zakłócać normalne operacje. Rozwiązaniem tego potencjalnego problemu jest uruchomienie testu w środowisku ISO-produkcyjnym, które jest identyczne z Twoim środowiskiem produkcyjnym. Dzięki takiemu podejściu, nadal otrzymujesz wartość prawdziwej symulacji bez ryzyka dla środowiska produkcyjnego. Przeprowadzenie testu penetracyjnego w środowisku przedprodukcyjnym nie różni się zbytnio od przeprowadzenia go w środowisku produkcyjnym. Jedną kluczową różnicą jest to, że test ten nie ma szansy dotknąć usług, do których mają dostęp Twoi użytkownicy lub klienci. Test penetracyjny przedprodukcyjny jest idealny do sprawdzenia integralności infrastruktury krytycznej.