|
İç Penetrasyon Testi
PCI DSS kart sahibi ortamlarının yılda en az bir kere iç ağlar üzerinden uygulama tabanlı ve ağ tabanlı sızma testlerine tabi tutulması gerekmektedir. Bu testleri gerçekleştirecek ekiplerin yeterli uzmanlık ve tecrübeye sahip olması PCI SSC’nin öngördüğü en önemli kriterdir. Sızma testi sırasında belirlenen tüm yüksek dereceli bulguların giderilmesi ve kontrol taramalarıyla doğrulamasının yapılması gerekir.
|