Соберите карту системы
Опишите компоненты, внешние интерфейсы, способы входа и маршруты данных. Укажите, где проходят границы доверия и кто управляет доступом.
Что проверить
- Подготовьте матрицу ролей и тестовые учётные записи.
- Зафиксируйте версии компонентов и зависимостей.
- Проверьте резервирование и журналирование.
- Согласуйте безопасные условия испытаний.
Сделайте результат пригодным к работе
Для находки нужны условия воспроизведения, последствия, приоритет и ответственный. После исправления проведите повторную проверку конкретного сценария.
