Yetkiyi oluşturmak
Vermeniz gereken kararla başlıyoruz. Hedefler, paydaşlar, kritik faaliyetler ve kısıtlamalar, faydalı işin nasıl görüneceğini tanımlar.
Sorunun ortak anlayışı.
Açık bir yetki. Düşünülen bir yöntem.
Her bir görev, karşılaştığınız sorudan harekete geçebileceğiniz kanıtlara kadar disiplinli bir yol izler.
Sınırları tanımlayın
Kapsam, yetkilendirme, istisnalar, erişim ve bilgilerin işlenmesi üzerinde anlaşmaya varılır. Aktif test için kurallar aynı zamanda zamanlamayı, yükseltmeyi ve durdurma koşullarını da tanımlar.
Açık bir kapsam ve açık sorumluluklar.
Kanıtları inceleyin
Üzerinde anlaşmaya varılan sorunun ardından araştırma, inceleme veya test yapılır. Önemli bulgular üzerinde anlaşmaya varılan kanal aracılığıyla iletilir; varsayımlar ve sınırlamalar kaydedilir.
Bağlam ve güven içeren kanıtlar.
Bulguları kullanılabilir hale getirin
Teknik detayların yanı sıra işletmeye olan etkilerini de sunuyoruz. Önerilen sonraki adımların nedenlerinin açık olması için bulgular önceliklendirilir.
Kararlar, öncelikler ve uygulanabilir teslimatlar.
Bir sonraki adımı destekleyin
Soruların, düzeltmelerin veya daha fazla doğrulamanın nasıl ele alınacağını kabul ediyoruz. Takibin açık bir kapsamı vardır, dolayısıyla tazminattan sonra sorumluluk net kalır.
Tavsiyeden eyleme kadar üzerinde anlaşmaya varılan bir yol.
Baştan sona geçerli olan ilkeler.
Bir düşmanın bakış açısı
Yalnızca bir kontrolün var olup olmadığıyla değil, bir zayıflığın nasıl kullanılabileceğiyle başlayın.
Uzman kararı
Bir önerinin arkasındaki mantığı ve onu destekleyen kanıtların sınırlarını açıklayın.
Tasarım gereği takdir yetkisi
Bir sözleşme başlamadan önce erişim, bilgi işleme ve iletişim noktaları üzerinde anlaşmaya varın.
Yararlı bir sonuç
Karar vericilere ve teknik ekiplere bir sonraki eyleme ilişkin ortak bir anlayış bırakın.
Saldırgandan önce yolu bulun.
Bize hangi varlıkların en önemli olduğunu söyleyin. Saldırı değerlendirmesini, araştırma önceliklerini ve kuruluşunuzun alması gereken kararları tanımlayacağız.