権限を確立する
私たちはあなたが下す必要がある決定から始めます。 目的、利害関係者、重要な活動、制約によって、有用な作業がどのようなものになるかが決まります。
質問に対する共通の理解。
明確な使命。 考えられた方法。
各エンゲージメントは、直面する質問から行動できる証拠に至るまで、規律あるパスに従います。
境界を定義する
範囲、認可、除外、アクセスおよび情報の取り扱いについて合意します。 アクティブなテストの場合、ルールはタイミング、エスカレーション、停止条件も定義します。
明示的な範囲と明確な責任。
証拠を調べる
研究、レビュー、テストは、合意された質問に従って行われます。 重要な発見は、合意されたチャネルを通じて伝達されます。 仮定と制限が記録されます。
コンテキストと信頼性を備えた証拠。
調査結果を活用できるようにする
ビジネスへの影響を技術的な詳細とともに紹介します。 調査結果には優先順位が付けられ、提案された次のステップの理由が明確になります。
意思決定、優先順位、実行可能な成果物。
次のステップをサポート
私たちは、質問、修正、またはさらなる検証がどのように処理されるかに同意します。 フォローアップの範囲は明示されているため、賠償後も責任は明確です。
推奨から行動までの合意されたパス。
全体を通して貫かれる原則。
敵の視点
コントロールが存在するかどうかだけでなく、弱点をどのように利用できるかから始めましょう。
専門家の判断
推奨の背後にある理由とそれを裏付ける証拠の限界を説明します。
設計上の裁量
エンゲージメントを開始する前に、アクセス、情報の取り扱い、連絡先について合意します。
有益な結論
意思決定者と技術チームが次のアクションについて共通の理解を得ることができます。
攻撃者が見つける前にパスを見つけます。
最も重要な資産を教えてください。 私たちは、攻撃的な評価、研究の優先順位、組織が行う必要のある決定を定義します。