制定任务授权
我们从您需要做出的决定开始。 目标、利益相关者、关键活动和约束定义了什么是有用的工作。
对问题的共同理解。
明确的授权。 一个经过深思熟虑的方法。
每次参与都遵循一条严格的路径，从您面临的问题到您可以采取行动的证据。
定义边界
范围、授权、排除、访问和信息处理均已达成一致。 对于主动测试，规则还定义了时间、升级和停止条件。
范围明确、职责明确。
检查证据
研究、审查或测试遵循商定的问题。 通过商定的渠道传达重大调查结果； 记录假设和限制。
具有背景和可信度的证据。
让研究结果可用
我们展示了对业务的影响以及技术细节。 对调查结果进行优先排序，以便明确建议的后续步骤的原因。
决策、优先事项和可操作的交付成果。
支持下一步
我们同意如何处理问题、补救措施或进一步验证。 后续范围明确，归还后责任清晰。
从建议到行动的商定路径。
贯穿始终的原则。
对手的视角
从如何利用弱点开始，而不仅仅是控制是否存在。
专家判断
解释建议背后的理由以及支持该建议的证据的局限性。
设计自由裁量权
在合作开始之前就访问、信息处理和联系点达成一致。
一个有用的结论
让决策者和技术团队对下一步行动达成共识。
在攻击者之前找到路径。
告诉我们哪些资产最重要。 我们将定义进攻性评估、研究重点以及您的组织需要做出的决策。