建立任務
我哋由你需要做嘅決定開始。 目標、利益相關者、重要活動同限制定義咗有用嘅工作會係點樣。
對呢個問題嘅共同理解。
一個明確嘅任務。 一個考慮過嘅方法。
每次參與都會遵循一條有紀律嘅路徑，由你面對嘅問題到你可以採取行動嘅證據。
定義界線
範圍、授權、排除、存取同資訊處理都係商定嘅。 對於主動測試，規則亦都定義咗時間、升級同停止條件。
明確嘅範圍同明確嘅責任。
檢查證據
研究、審查或者測試係遵循商定嘅問題。 重要嘅發現會透過商定嘅渠道傳達； 假設同限制都記錄咗。
有背景同信心嘅證據。
令到啲發現可用
我哋會喺技術細節旁邊呈現對業務嘅影響。 研究結果會被優先處理，以便清楚提出下一步行動嘅原因。
決定、優先事項同埋可行嘅交付成果。
支持下一步
我哋同意點樣處理問題、補救或者進一步驗證。 跟進有明確嘅範圍，所以喺還款之後，責任仍然清晰。
由建議到行動嘅商定路徑。
原則係持續嘅。
對手嘅角度
由弱點可以點樣用開始，唔單止係控制係咪存在。
專家判斷
解釋建議背後嘅推理同埋支持呢個建議嘅證據嘅限制。
根據設計酌情決定
喺參與開始之前，同意存取、資訊處理同聯絡點。
一個有用嘅結論
令決策者同技術團隊對下一步行動有共同嘅理解。
喺攻擊者搵到路徑之前搵路徑。
話畀我哋知邊啲資產最重要。 我哋會定義攻擊性評估、研究優先項目同埋你嘅組織需要作出嘅決定。