Webes alkalmazás vizsgálat - adatbekérő
1. Mi az alkalmazás neve?
*
2. Mi indokolja a vizsgálat elvégzését (belső szabályzat, jogszabályi kötelezettség stb.)?
*
3. Mi az alkalmazás célja és funkciója?
*
4. Milyen platformon készült az alkalmazás?
*
5. Kérjük, ismertesse az alkalmazás felépítését (keretrendszerek, programozási nyelvek, eszközök, könyvtárak, webszerver típusa és verziója, adatbázis típusa és verziója stb.).
*
6. Az alkalmazás publikus, interneten keresztül elérhető?
*
7. Ha nem publikus, biztosítható-e távoli hozzáférés a vizsgálat időtartamára?
*
8. Melyik környezetben végezhető a vizsgálat: teszt- vagy éles környezetben?
*
9. Mely szerverek vesznek részt a vizsgálatban (IP-címek és domainnevek)?
*
10. Ismert-e bármilyen gyengeség a webes felületen? (pl. nem kezeli jól a tömeges regisztrációt)
*
11. Milyen fő funkciókat lát el a webes felület? (pl. bejelentkezés, regisztráció, fájlkezelés, levelezés stb.)
*
12. Az üzemeltetést belső vagy külső erőforrás biztosítja? Külső szolgáltató esetén kérjük a szolgáltató nevét.
*
13. Mi tartozik a vizsgálat hatókörébe? (pl. teljes rendszer, csak egy adott könyvtár stb.)
*
14. Van-e olyan rész, amelyet ki kell zárni a vizsgálatból?
*
15. Szükséges-e bejelentkezés az alkalmazás használatához? Ha igen, milyen módon történik? Kérjük, sorolja fel az összes lehetőséget.
*
16. Milyen jogosultsági szintek érhetők el a rendszerben, és ezek közül melyeket kell vizsgálni?
*
17. Az egyes vizsgálandó jogosultsági szintekhez hány input képernyő tartozik?
*
18. Hány statikus vagy dinamikus, inputmező nélküli oldal található az alkalmazásban?
*
19. Használnak-e terheléselosztó megoldást? Ha igen, kérjük, ismertesse annak részleteit.
*
20. Védi-e az alkalmazást tűzfal? Ha igen, kérjük, írja le a részleteket.
*
21. Van-e megosztott infrastruktúra az alkalmazás vagy a kiszolgáló szolgáltatások esetében? Ha igen, kérjük, részletezze.
*
22. Használnak-e behatolásészlelő, behatolás-megelőző vagy webalkalmazás-tűzfal megoldást? Ha igen, kérjük, ismertesse.
*
23. A forráskód elérhető lesz a vizsgálat során?
*
24. Lehetséges-e már az ajánlati szakaszban tesztfelhasználót biztosítani az alkalmazás összetettségének felméréséhez?
*
25. A vizsgálat távolról is elvégezhető, vagy helyszíni jelenlét szükséges?
*
26. Van-e olyan határidő, amelyet a vizsgálat során figyelembe kell venni?
*
27. Milyen időszakban végezhető a vizsgálat? (pl. bármikor, csak éjszaka, munkaidőben, 10:00–18:00 CET között stb.)
*
Van egyéb kérdése? (opcionális)
*
