Phase 4 : Pendant le déploiement
Activités de test de sécurité à effectuer pendant la phase de déploiement, y compris les tests de pénétration de l'application et les tests de gestion de la configuration.
Phase 4.1 Tests de pénétration de l'application
Après avoir testé les exigences, analysé la conception et effectué une revue de code, on pourrait supposer que tous les problèmes ont été détectés. Espérons que ce soit le cas, mais le test de pénétration de l'application après son déploiement fournit une vérification supplémentaire pour s'assurer que rien n'a été manqué.
Phase 4.2 Tests de gestion de la configuration
Le test de pénétration de l'application doit inclure un examen de la façon dont l'infrastructure a été déployée et sécurisée. Il est important d'examiner les aspects de la configuration, aussi petits soient-ils, pour s'assurer qu'aucun n'est laissé à un paramètre par défaut qui pourrait être vulnérable à l'exploitation.