Come definire il perimetro di un penetration test

Un perimetro scritto bene dice cosa si può toccare, con chi, quando e cosa non si deve fare. È il primo documento di ogni test.

cinque elementi

Cosa deve contenere.

Ogni host incluso, scritto per esteso. Un dominio non elencato è fuori.

Gli account da usare, con il ruolo di ciascuno e chi li gestisce.

Date e orari in cui il test può essere eseguito.

Cosa non si deve fare: negazione del servizio, ingegneria sociale, dati reali.

Chi contattare in caso di vulnerabilità grave e attraverso quale canale.

Modello. Il modello di dichiarazione di autorizzazione lo inviamo insieme alla proposta.