Успоставити мандат
Почињемо са одлуком коју треба да донесете. Циљеви, заинтересоване стране, критичне активности и ограничења дефинишу како ће изгледати користан рад.
Заједничко разумевање питања.
Јасан мандат. Размотрена метода.
Сваки ангажман прати дисциплинован пут од питања са којим се суочавате до доказа на које можете да делујете.
Дефинишите границе
Обим, овлашћење, искључења, приступ и руковање информацијама су договорени. За активно тестирање, правила такође дефинишу тајминг, ескалацију и услове заустављања.
Изричит обим и јасне одговорности.
Испитајте доказе
Истраживање, преглед или тестирање прате договорено питање. Значајни налази се саопштавају путем договореног канала; евидентирају се претпоставке и ограничења.
Докази са контекстом и поверењем.
Учините налазе употребљивим
Представљамо импликације за пословање заједно са техничким детаљима. Налази су дати приоритет тако да су разлози за предложене наредне кораке јасни.
Одлуке, приоритети и делотворни резултати.
Подржите следећи корак
Сагласни смо како ће се решавати питања, санација или даља верификација. Праћење има изричит обим, тако да одговорност остаје јасна након реституције.
Договорени пут од препоруке до акције.
Принципи који важе свуда.
Перспектива противника
Почните од тога како се слабост може користити, а не само од тога да ли постоји контрола.
Стручна пресуда
Објасните разлоге иза препоруке и границе доказа који је подржавају.
Дискреција по дизајну
Договорите приступ, руковање информацијама и тачке контакта пре него што ангажман почне.
Користан закључак
Оставите доносиоцима одлука и техничким тимовима заједничко разумевање следеће акције.
Пронађите пут пре него што то учини нападач.
Реците нам која средства су најважнија. Дефинисаћемо офанзивну процену, приоритете истраживања и одлуке које ваша организација треба да донесе.