Estabeleça o mandato
Começamos com a decisão que você precisa tomar. Os objetivos, as partes interessadas, as atividades críticas e as restrições definem como será o trabalho útil.
Uma compreensão compartilhada da questão.
Um mandato claro. Um método considerado.
Cada compromisso segue um caminho disciplinado desde a questão que você enfrenta até as evidências com as quais você pode agir.
Defina os limites
São acordados âmbito, autorização, exclusões, acesso e tratamento da informação. Para testes ativos, as regras também definem condições de tempo, escalonamento e parada.
Um escopo explícito e responsabilidades claras.
Examine as evidências
Pesquisa, revisão ou teste seguem a questão acordada. As descobertas significativas são comunicadas através do canal acordado; premissas e limitações são registradas.
Evidências com contexto e confiança.
Torne as descobertas utilizáveis
Apresentamos as implicações para o negócio juntamente com os detalhes técnicos. As conclusões são priorizadas para que as razões para os próximos passos propostos sejam claras.
Decisões, prioridades e resultados acionáveis.
Apoie o próximo passo
Concordamos como serão tratadas as dúvidas, remediações ou verificações adicionais. O acompanhamento tem um âmbito explícito, para que a responsabilidade permaneça clara após a restituição.
Um caminho acordado da recomendação à ação.
Princípios que se mantêm por toda parte.
A perspectiva de um adversário
Comece explicando como uma fraqueza pode ser usada, e não apenas se existe um controle.
Julgamento de especialistas
Explique o raciocínio por trás de uma recomendação e os limites das evidências que a apoiam.
Discrição por design
Combine o acesso, o tratamento das informações e os pontos de contato antes do início do trabalho.
Uma conclusão útil
Deixe aos tomadores de decisão e às equipes técnicas uma compreensão compartilhada da próxima ação.
Encontre o caminho antes que o invasor o faça.
Diga-nos quais ativos são mais importantes. Definiremos a avaliação ofensiva, as prioridades de pesquisa e as decisões que sua organização precisa tomar.