Estabeleça o mandato
Começamos pela decisão que precisa de tomar. Os objetivos, as partes interessadas, as atividades críticas e as restrições definem como será o trabalho útil.
Uma compreensão partilhada da questão.
Um mandato claro. Um método considerado.
Cada compromisso segue um caminho disciplinado desde a questão que enfrenta até às provas com as quais pode agir.
Defina os limites
São acordados o âmbito, a autorização, as exclusões, o acesso e o tratamento da informação. Para testes ativos, as regras definem também condições de tempo, escalonamento e paragem.
Um âmbito explícito e responsabilidades claras.
Examine as evidências
A pesquisa, revisão ou teste seguem a questão acordada. As descobertas significativas são comunicadas através do canal acordado; premissas e limitações são registadas.
Evidências com contexto e confiança.
Torne as descobertas utilizáveis
Apresentamos as implicações para o negócio juntamente com os detalhes técnicos. As conclusões são priorizadas para que as razões para os próximos passos propostos sejam claras.
Decisões, prioridades e resultados acionáveis.
Apoie o próximo passo
Concordamos como serão tratadas as dúvidas, remediações ou verificações adicionais. O acompanhamento tem um âmbito explícito, para que a responsabilidade se mantenha clara após a restituição.
Um caminho acordado da recomendação à ação.
Princípios que se mantêm por toda a parte.
A perspectiva de um adversário
Comece por explicar como pode ser utilizada uma fraqueza, e não apenas se existe um controlo.
Julgamento de especialistas
Explique o raciocínio por detrás de uma recomendação e os limites das provas que a suportam.
Discrição por design
Combine o acesso, o tratamento da informação e os pontos de contacto antes do início do trabalho.
Uma conclusão útil
Deixe aos decisores e às equipas técnicas uma compreensão partilhada da próxima ação.
Encontre o caminho antes que o atacante o faça.
Diga-nos quais os ativos mais importantes. Definiremos a avaliação ofensiva, as prioridades de pesquisa e as decisões que a sua organização precisa de tomar.