Ett test är en ögonblicksbild. Er miljö är det inte.
Ett penetrationstest beskriver hur det såg ut under de dagar vi tittade. Sedan lägger ni till en funktion, byter en leverantör, öppnar en port för ett projekt — och bilden stämmer inte längre.
Här köper ni i stället ett återkommande penetrationstest: ett bestämt antal testdagar varje månad, i minst tre månader och som längst ett år. Vi arbetar efter en testplan med rullande täckning, prioriterar det som förändrats sedan sist och rapporterar efter varje omgång. Ni ser om läget faktiskt blir bättre, inte bara hur det såg ut en gång i februari.
Det är också det som brukar göra en revisor eller större kund nöjd: att ni kan visa en obruten kedja av testning, inte en enstaka rapport med förra årets datum.
Utvecklar egen programvara, släpper nytt ofta, eller har kunder som frågar hur ofta ni testar.
Miljön är stabil och sällan förändrad. Då är ett penetrationstest med jämna mellanrum billigare och lika bra.
Många börjar med ett vanligt penetrationstest för att sätta utgångsläget, och går över till löpande testning därefter.