Puan ders bitince hesaba yazılır. Bu dersi tamamlayınca +60 XP alacaksın. Giriş yapmadan ilerlersen puan yalnız bu tarayıcıda durur.
Değerlendirme seti kurmak
Değerlendirme seti, güvenlik katmanını sınadığın örnek yığınıdır. İçinde saldırı örnekleri de zararsız örnekler de bulunur. İkisi yoksa ölçtüğün şey eksik kalır: yalnız saldırı koyarsan yanlış pozitifi göremezsin, yalnız zararsız koyarsan kaçırmayı göremezsin.
Örnekler nereden gelir? Üç kaynak vardır. Açık kaynak kalıplar hızlı başlangıç verir ama modeller bunları çoğu zaman eğitim sırasında görmüştür. Kendi ürününün kayıtlarından gelen gerçek denemeler en değerlidir. Kırmızı takımın elle ürettiği yeni kalıplar ise en pahalı ve en keskin olanıdır.
Kendi kayıtlarını kullanırken kişisel veriyi ayıkla. Kullanıcı adı, telefon, müşteri numarası test setine girmesin. Maskele veya yerine sahte değer koy. Test seti ekipte dolaşır, panoda görünür, belki bir günlük dosyasına düşer.
İyi bir set üç şeyi bir arada tutar: gerçek saldırı denemeleri, çeşitli kaynaklardan gelen örnekler ve zararsız ama sınıra yakın istekler. Sınırda duran istek, saldırıya benzeyen ama masum bir taleptir; örneğin bir güvenlik eğitiminde şifre kırma tekniğini sorması. Bu tür örnekler olmadan filtrenin gerçek isteklere ne kadar zarar verdiğini asla göremezsin.