Tetapkan mandat
Kita mulai dengan keputusan yang perlu lu ambil. Tujuan, pemangku kepentingan, kegiatan kritis dan kendala mendefinisikan bagaimana pekerjaan yang berguna akan terlihat.
Pemahaman bersama tentang pertanyaan.
Mandat yang jelas. Metode yang dipertimbangkan.
Setiap pertunangan ngikutin jalan yang disiplin dari pertanyaan yang lu hadapin sampe bukti yang bisa lu lakuin.
Tentuin batas-batasnye
Ruang lingkup, otorisasi, pengecualian, akses dan penanganan informasi disepakati. Untuk pengujian aktif, aturan juga menentukan waktu, eskalasi dan kondisi berhenti.
Ruang lingkup yang jelas dan tanggung jawab yang jelas.
Periksa buktinye
Penelitian, tinjauan atau pengujian mengikuti pertanyaan yang disepakati. Temuan yang signifikan dikomunikasikan melalui saluran yang disepakati; asumsi dan batasan dicatat.
Bukti dengan konteks dan percaya diri.
Bikin temuannya bisa dipake
Kita menyajikan implikasi untuk bisnis bersama detail teknis. Temuan diprioritaskan sehingga alasan untuk langkah selanjutnya yang diusulkan jelas.
Keputusan, prioritas dan hasil yang bisa dilakuin.
Dukung langkah selanjutnye
Kita setuju gimane pertanyaan, perbaikan atau verifikasi lebih lanjut bakal ditanganin. Tindak lanjut punya ruang lingkup yang jelas, sehingga tanggung jawab tetap jelas setelah restitusi.
Jalan yang disepakati dari rekomendasi ke tindakan.
Prinsip yang berlaku sepanjang masa.
Perspektif musuh
Mulai dengan gimane kelemahan bisa dipake, bukan cuma dengan apakah ada kontrol.
Penilaian ahli
Jelasin alasan di balik rekomendasi dan batasan bukti yang mendukungnya.
Kebijaksanaan dengan desain
Setujuin akses, penanganan informasi dan titik kontak sebelum pertunangan dimulai.
Kesimpulan yang berguna
Biarin pengambil keputusan dan tim teknis dengan pemahaman bersama tentang tindakan selanjutnya.
Cari jalan sebelum penyerang.
Kasih tau kite aset mana yang paling penting. Kita bakalan ngedefinisiin penilaian ofensif, prioritas penelitian dan keputusan yang perlu dibuat organisasi lu.