Работата по сигурността обикновено се проваля по едни и същи предвидими начини. Обхватът е неясен, никой не може да възпроизведе констатациите или докладът пристига, след като версията, която е трябвало да провери, вече е пусната. Организирали сме ангажиментите си така, че да избегнем и трите проблема.
Не докосваме нищо, докато нямаме подписано разрешение и писмен документ с правила на ангажимента. В него са посочени активите в обхвата, периодът на тестване и контактите за ескалация от двете страни. Системите извън обхвата остават недокоснати.
Съхраняваме констатациите и доказателствата криптирани, споделяме ги само по канал, който вие посочите, и ги унищожаваме по график, който определяте вие.
Разкажете ни какво сте изградили и ще ви предложим откъде да започнете.