Tetapkan mandat
Kami mulai dengan keputusan yang perlu Anda buat. Tujuan, pemangku kepentingan, aktivitas penting, dan batasan menentukan seperti apa pekerjaan yang bermanfaat nantinya.
Pemahaman bersama tentang pertanyaan tersebut.
Amanat yang jelas. Sebuah metode yang dipertimbangkan.
Setiap keterlibatan mengikuti jalur yang disiplin mulai dari pertanyaan yang Anda hadapi hingga bukti yang dapat Anda tindak lanjuti.
Tentukan batasannya
Ruang lingkup, otorisasi, pengecualian, akses dan penanganan informasi disepakati. Untuk pengujian aktif, aturan juga menentukan waktu, eskalasi, dan kondisi penghentian.
Ruang lingkup yang eksplisit dan tanggung jawab yang jelas.
Periksa buktinya
Penelitian, review atau pengujian mengikuti pertanyaan yang disepakati. Temuan-temuan penting dikomunikasikan melalui saluran yang disepakati; asumsi dan batasan dicatat.
Bukti dengan konteks dan keyakinan.
Jadikan temuannya dapat digunakan
Kami menyajikan implikasinya terhadap bisnis beserta detail teknisnya. Temuan-temuan diprioritaskan sehingga alasan usulan langkah selanjutnya menjadi jelas.
Keputusan, prioritas, dan hasil yang dapat ditindaklanjuti.
Dukung langkah selanjutnya
Kami menyetujui bagaimana pertanyaan, remediasi, atau verifikasi lebih lanjut akan ditangani. Tindak lanjut mempunyai cakupan yang eksplisit, sehingga tanggung jawab tetap jelas setelah restitusi.
Jalur yang disepakati mulai dari rekomendasi hingga tindakan.
Prinsip yang berlaku sepanjang masa.
Perspektif musuh
Mulailah dengan bagaimana kelemahan dapat dimanfaatkan, tidak hanya dengan apakah ada kendali.
Penilaian ahli
Jelaskan alasan di balik suatu rekomendasi dan batasan bukti yang mendukungnya.
Kebijaksanaan berdasarkan desain
Setujui akses, penanganan informasi, dan titik kontak sebelum pertunangan dimulai.
Sebuah kesimpulan yang bermanfaat
Memberikan pemahaman yang sama kepada pengambil keputusan dan tim teknis tentang tindakan selanjutnya.
Temukan jalan sebelum penyerang melakukannya.
Beri tahu kami aset mana yang paling penting. Kami akan menentukan penilaian ofensif, prioritas penelitian, dan keputusan yang perlu diambil oleh organisasi Anda.