Pentest · Recurso
Verificação de mitigação: o reteste do pentest
Corrigir não é o fim. O reteste repete os ataques que funcionaram para confirmar que o caminho do invasor foi realmente fechado.
O que é
Verificação de mitigação: o reteste do pentest, sem complicação
A verificação de mitigação, ou reteste, é a etapa que fecha o ciclo do pentest. Depois que o seu time aplica as correções recomendadas no relatório, os especialistas voltam às vulnerabilidades exploradas e repetem os mesmos ataques, com as mesmas técnicas, para verificar se ainda funcionam.
Isso é necessário porque correções às vezes ficam incompletas. Uma atualização aplicada em um servidor e esquecida em outro, uma regra de firewall que bloqueia um caminho mas deixa outro aberto, uma falha de código corrigida em uma tela e presente em outra. Também acontece de uma correção resolver o sintoma e não a causa.
O resultado do reteste é um registro, falha por falha, do que foi corrigido, do que foi parcialmente mitigado e do que continua explorável. Esse registro mostra a efetividade das medidas adotadas e serve de evidência de que a empresa tratou os riscos apontados.
Como funciona
Passo a passo
- 01
Correções aplicadas
O seu time trata as falhas apontadas e informa o que foi corrigido ou mitigado.
- 02
Repetição dos ataques
Os especialistas usam o registro do pentest para repetir exatamente as explorações que tiveram sucesso.
- 03
Verificação de efeitos colaterais
Confere-se se a correção não abriu um caminho alternativo para o mesmo resultado.
- 04
Registro do resultado
Cada falha recebe a nova situação: corrigida, parcialmente mitigada ou ainda explorável.
Por que importa
O que muda para a sua empresa
Correção comprovada
O reteste troca a sensação de que o problema foi resolvido pela confirmação de que o ataque não funciona mais.
Correções incompletas aparecem
Servidores esquecidos e telas não corrigidas são encontrados antes que um atacante os encontre.
Evidência de tratamento
Para auditorias e clientes, mostrar que as falhas foram corrigidas e verificadas vale mais do que apenas apontá-las.
Aprendizado para o time
Entender por que uma correção não funcionou melhora a forma como o time trata os próximos problemas.
Na prática
Situações do dia a dia
Empresa de e-commerce
A falha de acesso a pedidos de outros clientes foi corrigida na versão web, mas o reteste mostra que a API do aplicativo continuava vulnerável. A correção é estendida.
Indústria com várias filiais
A senha padrão de um equipamento foi trocada na matriz. O reteste encontra o mesmo equipamento com a senha original em uma filial.
Escritório de advocacia
O reteste confirma que o acesso remoto passou a exigir segundo fator e que o caminho até o servidor de arquivos foi fechado, registrando o resultado para a gestão.
Na Strema
Como entregamos Reteste
No Pentest da Strema, o reteste repete as explorações registradas no projeto e documenta a nova situação de cada falha. As condições do reteste, como o momento de execução, são combinadas no escopo do projeto.
Para acompanhar as correções em todo o ambiente ao longo do tempo, a análise de vulnerabilidades recorrente complementa o reteste.
O reteste é um novo pentest?
Não. Ele verifica as falhas encontradas no pentest original. Um novo pentest olha o ambiente de novo, inclusive em busca de falhas que não existiam antes.
Quando fazer o reteste?
Depois que o seu time aplicar as correções das falhas mais importantes. O momento é combinado conforme o plano de correção.
E se a falha não puder ser corrigida?
Pode haver uma mitigação, como isolar o sistema ou restringir o acesso. O reteste verifica se essa medida impede o ataque registrado.
O reteste aparece no relatório?
Sim. O resultado é registrado falha por falha, o que serve de evidência de que os riscos foram tratados.
Continue explorando
Recursos relacionados
No blog
Todos os recursos de Pentest
Fale conosco
Quer Reteste protegendo a sua empresa?
Fale com um Stremer especialista hoje mesmo.
- Telefone4003-7886
- Horário de atendimentoSegunda a sexta-feira, das 07h às 19h.
- Belo HorizonteAvenida Sebastião de Brito, 525
Dona Clara, Belo Horizonte - MG - São PauloRua Gomes de Carvalho, 1629
Vila Olímpia, São Paulo - SP