|
Dış Penetrasyon Testi
PCI DSS kart sahibi ortamlarının yılda en az bir kere internet üzerinden uygulama ve ağ tabanlı sızma testine tabi tutulması gerekmektedir. Bu testleri gerçekleştirecek ekiplerin yeterli uzmanlık ve tecrübeye sahip olması PCI SSC’ nin öngördüğü en önemli kriterdir. Sızma testi sırasında belirlenen tüm yüksek dereceli bulguların giderilmesi ve kontrol taramalarıyla doğrulamasının yapılması gerekmektedir. |