Seminar Probely Scanprofile, Scopes und Performance-Tuning

Mehr Prüftiefe ist nicht automatisch besser. Ein ungeeignetes Profil kann Laufzeit und Last erhöhen, ohne die relevante Abdeckung zu verbessern. Das Seminar verbindet Profilwahl, Navigation, Scope und Messwerte zu einem reproduzierbaren Tuningverfahren.

Inhaltsübersicht

• Nutzen und Lernziele
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen
• Einordnung im Lernpfad

Nutzen und Lernziele

• Integrierte Scanprofile nach Zweck, Tiefe und Risiko auswählen
• Benutzerdefinierte Profile aus dokumentiertem Bedarf ableiten
• Scope mit Seeds, Ausschlüssen und zusätzlichen Hosts präzise steuern
• Teil-, reduzierte und inkrementelle Scans sinnvoll einsetzen
• Laufzeit, Last, Fehler und Abdeckung gegen eine Baseline messen
• Scanprobleme methodisch eingrenzen und Änderungen kontrolliert bewerten

Zielgruppe

Erfahrene Probely-Anwender, AppSec, Security Engineers, Plattformteams, Testautomatisierer und Betreiber empfindlicher oder umfangreicher Anwendungen

Voraussetzungen

Teilnahme am Grundlagenkurs oder praktische Erfahrung mit mehreren Probely-Scans. Benötigt wird ein Testziel mit bekannten Navigationswegen und messbarer Laufzeit.

Seminarinhalte

Modul 1: Ziel und Baseline erfassen

1. Anwendungstyp, Umfang, Schutzbedarf und technische Empfindlichkeit dokumentieren
2. Referenzscan mit bekanntem Profil und festem Scope durchführen
3. Laufzeit, Requests, Fehler, Abdeckung und Anwendungslast erfassen
4. Baseline unverändert sichern, bevor Tuningmaßnahmen beginnen

Modul 2: Integrierte Profile vergleichen

1. Lightning als schnelle Rückmeldung für begrenzte Situationen einordnen
2. Safe für empfindliche oder vorsichtige Erstprüfungen bewerten
3. Normal als ausgewogenen Standard gegen das Ziel testen
4. Full nur mit ausreichendem Zeitfenster, Freigabe und Lastkontrolle einsetzen

Modul 3: Benutzerdefinierte Profile

1. Konkrete Lücke oder betriebliche Anforderung benennen
2. Nur notwendige Prüfbereiche gegenüber einem Standardprofil verändern
3. Profilversion, Eigentümer und Freigabe dokumentieren
4. Änderung gegen die Baseline testen und unerwünschte Nebenwirkungen erfassen

Modul 4: Seeds und Navigation

1. Nicht zuverlässig auffindbare Einstiegspunkte und dynamische Routen sammeln
2. Seeds auf stabile, freigegebene URLs begrenzen
3. Dubletten und veraltete Einstiegspunkte entfernen
4. Abdeckung vor und nach den Seeds anhand konkreter Bereiche vergleichen

Modul 5: Reject List und Ausschlüsse

1. Logout, Datenlöschung, Zahlungen, externe Hosts und Endlosschleifen identifizieren
2. Ausschluss so eng wie möglich formulieren
3. Überbreite Muster durch Positiv- und Negativtests erkennen
4. Ausschlüsse mit Grund, Eigentümer und Prüftermin dokumentieren

Modul 6: Extra Hosts und Scope-Grenzen

1. Technisch notwendige zusätzliche Hosts und Subdomains erfassen
2. Eigentum und Freigabe jedes zusätzlichen Hosts bestätigen
3. Weiterleitungen und Cross-Origin-Abhängigkeiten prüfen
4. Unerwartete Erweiterung des Scopes durch kontrollierten Test ausschließen

Modul 7: Teil-, reduzierte und inkrementelle Scans

1. Schnelle Releaseprüfung, gezielter Retest und regelmäßigen Vollscan unterscheiden
2. Geänderte oder besonders kritische Bereiche für Teilscans festlegen
3. Reduzierten Scope mit klarer Aussagegrenze dokumentieren
4. Inkrementelle Ergebnisse regelmäßig durch umfassende Basisscans absichern

Modul 8: Performance messen und stabilisieren

1. Laufzeit, Fehlerquote, Antwortzeiten und Serverressourcen parallel beobachten
2. Nur eine Variable pro Vergleichslauf ändern
3. Gewinn an Laufzeit gegen Verlust an Abdeckung bewerten
4. Stabile Konfiguration als versionierten Betriebsstandard festlegen

Modul 9: Fehlerdiagnose und Tuningprotokoll

1. Crawler-, Authentifizierungs-, Netzwerk-, TLS- und Anwendungsfehler trennen
2. Zeitpunkt und Umfang des Fehlers mit Scanereignissen korrelieren
3. Hypothese, Änderung, Test und Ergebnis in einem Tuningprotokoll erfassen
4. Nicht gelöste Einschränkungen transparent an Betrieb und Reporting übergeben

Praxisübungen

• Vergleich von Safe, Normal und Full auf einem Trainingsziel
• Aufbau einer Baseline mit Laufzeit- und Abdeckungswerten
• Ergänzung von Seeds für eine schwer erreichbare Route
• Definition und Prüfung einer engen Reject List
• Planung eines schnellen Releasechecks und eines regelmäßigen Vollscans
• Erstellung eines Tuningprotokolls mit kontrollierter Einzeländerung

Einordnung im Lernpfad

Empfohlen nach Grundlagen und Authentifizierung. Die Inhalte unterstützen Web- und API-Vertiefungen, CI/CD sowie den skalierten Enterprise-Betrieb.