制定任務授權
我們從您需要做出的決定開始。 目標、利害關係人、關鍵活動和限制定義了什麼是有用的工作。
對問題的共同理解。
明確的授權。 一個經過深思熟慮的方法。
每次參與都遵循一條嚴格的路徑，從您面臨的問題到您可以採取行動的證據。
定義邊界
範圍、授權、排除、存取和資訊處理均已達成協議。 對於主動測試，規則還定義了時間、升級和停止條件。
範圍明確、職責明確。
檢查證據
研究、審查或測試遵循商定的問題。 透過商定的管道傳達重大調查結果；記錄假設和限制。
具有背景和可信度的證據。
讓研究結果可用
我們展示了對業務的影響以及技術細節。 對調查結果進行優先排序，以便明確建議的後續步驟的原因。
決策、優先事項和可操作的交付成果。
支持下一步
我們同意如何處理問題、補救措施或進一步驗證。 後續範圍明確，歸還後責任清晰。
從建議到行動的商定路徑。
貫穿始終的原則。
對手的視角
從如何利用弱點開始，而不僅僅是控制是否存在。
專家判斷
解釋建議背後的理由以及支持該建議的證據的局限性。
設計自由裁量權
在合作開始之前就訪問、資訊處理和聯繫點達成一致。
一個有用的結論
讓決策者和技術團隊對下一步達成共識。
在攻擊者之前找到路徑。
告訴我們哪些資產最重要。 我們將定義進攻性評估、研究重點以及您的組織需要做出的決策。