...
Web, API og forretningssystemer i driften
Mange webløsninger og forretningssystemer drives af IT-afdelingen, men er udviklet af andre. Når testen finder noget, er ansvaret for rettelsen delt mellem jer og leverandøren.
Artiklerne her handler om omfang, tilladelser og samarbejdet med leverandøren, når web, API og forretningssystemer skal testes.
Begynd her
- Webløsninger, som IT drifter, men ikke har udviklet
- Webserverens opsætning: fund, der handler om drift og ikke om kode
- Forældede komponenter og biblioteker i webløsninger
Flere artikler i temaet
- Testmiljø til webtesten: hvad IT skal stille op
- Overblik over API’er i driften, før testen starter
- API-nøgler og integrationskonti: fundtyper i driften
- Webapplikationsfirewall og testen: skal den være slået til?
- Roller og rettigheder i forretningssystemer: fund om for bred adgang
- Filoverførsel og partnerudveksling som testområde
- Interne værktøjer bygget af IT selv: scripts, små webapps og automatisering
- Low-code og automatiserede flows: adgang til data uden om IT
- Kodeopbevaring og byggeservere i driften: et testområde for sig
- Sikkerhedsheadere og cookieindstillinger: lav alvorlighed, nem rettelse
- Versionsoplysninger og fejlmeddelelser: små fund med en pointe
Del af: Artikler til IT-afdelingen
→ Kontakt · Tlf. 70 13 63 23 · Penetrationstest hos Nielco IT
Skal jeres miljø testes?
Fortæl kort, hvilke dele af jeres miljø der skal testes, og hvornår I skal bruge resultatet. Så vender jeg tilbage. Testen og rådgivningen er uvildige og uafhængige, og Nielco IT har ikke indgået forhandleraftaler med leverandører.
