Establecer el mandato
Comenzamos con la decisión que debes tomar. Los objetivos, las partes interesadas, las actividades críticas y las limitaciones definen cómo será el trabajo útil.
Una comprensión compartida de la cuestión.
Un mandato claro. Un método considerado.
Cada compromiso sigue un camino disciplinado desde la pregunta que enfrenta hasta la evidencia sobre la cual puede actuar.
Definir los límites
Se acuerda alcance, autorización, exclusiones, acceso y tratamiento de la información. Para las pruebas activas, las reglas también definen el tiempo, la escalada y las condiciones de parada.
Un alcance explícito y responsabilidades claras.
Examinar la evidencia
La investigación, revisión o prueba siguen la pregunta acordada. Los hallazgos importantes se comunican a través del canal acordado; Se registran los supuestos y limitaciones.
Evidencia con contexto y confianza.
Hacer que los hallazgos sean utilizables
Presentamos las implicaciones para el negocio junto con los detalles técnicos. Se priorizan los hallazgos para que queden claros los motivos de los próximos pasos propuestos.
Decisiones, prioridades y entregables procesables.
Apoya el siguiente paso
Acordamos cómo se manejarán las preguntas, la remediación o la verificación adicional. El seguimiento tiene un alcance explícito, de modo que la responsabilidad sigue siendo clara después de la restitución.
Un camino acordado de la recomendación a la acción.
Principios que se mantienen en todo momento.
La perspectiva de un adversario
Comience con cómo se podría utilizar una debilidad, no sólo con si existe un control.
Juicio de expertos
Explique el razonamiento detrás de una recomendación y los límites de la evidencia que la respalda.
Discreción por diseño
Acuerde el acceso, el manejo de la información y los puntos de contacto antes de que comience un compromiso.
Una conclusión útil
Deje que los tomadores de decisiones y los equipos técnicos tengan una comprensión compartida de la siguiente acción.
Encuentra el camino antes que la atacante.
Cuéntenos qué activos son más importantes. Definiremos la evaluación ofensiva, las prioridades de investigación y las decisiones que su organización debe tomar.