Ein Baseline Lauf erkundet Seiten mit einem Spider und wertet Antworten passiv aus. Er führt laut Dokumentation keine aktiven Testangriffe aus. Trotzdem erzeugt die Erkundung Anfragen und benötigt einen vereinbarten Umfang. Aktive Scans sind ein anderes Verfahren und benötigen eine entsprechende Freigabe.
Webanwendung in einer freigegebenen Testumgebung. Vor dem Einsatz werden Eigentümer, Umfang, Rückweg und Ergebnisverwendung geklärt.
Arbeite mit einem begrenzten Prüfziel und einem dokumentierten Ergebnis.
Ein fehlender Sicherheitshinweis kann bei einem öffentlichen Informationsangebot anders priorisiert werden als ein nachgewiesener unerlaubter Zugriff auf Kundendaten. Nicht die Zahl der Warnungen entscheidet.
Ein brauchbarer Bericht enthält Zeitpunkt, Umfang, beobachtete Wirkung und offene Fragen. Ergebnisse gelten für die geprüfte Umgebung und den geprüften Ausschnitt. Ein leerer Bericht oder ein abgeschlossener Test beweist keine vollständige Sicherheit.
Definiere vor der Prüfung den erwarteten Nachweis: welche Schutzwirkung, unter welchen Bedingungen und durch wen bestätigt? Dokumentiere Freigabe und Abbruchkriterien bei technischen Tests. Ein gefundener Fehler wird erst nach Korrektur und gezieltem Nachtest geschlossen. Automatisierte Werkzeuge liefern Beobachtungen; Geschäftsrelevanz und sichere Freigabe bleiben fachliche Entscheidungen.