برنامه‌ای بر اساس نیاز شما
پیش از آغاز آزمایش، مالک سیستم باید هدف‌ها، روش‌ها و زمان‌بندی را تأیید کند. نیازهای دسترسی، اطلاعات حساس، راه ارتباط و حدود کار مشخص می‌شوند. یافته‌ها باید مشکل، شواهد مرتبط و گام‌های عملی کاهش خطر را توضیح بدهند.
آنچه کار می‌تواند شامل شود
- توافق کتبی دربارهٔ هدف‌های مجاز و حدود آزمایش
- آزمایش و بررسی در محدودهٔ تعیین‌شده
- ثبت یافته‌ها همراه با شواهد
- اولویت‌بندی رفع مشکلات بر اساس خطر
- گفت‌وگو دربارهٔ اصلاحات و بررسی مجدد توافق‌شده
محدوده و هزینه چگونه تعیین می‌شود؟
تعداد و پیچیدگی هدف‌ها، عمق آزمایش، شیوهٔ دسترسی و نیاز گزارش‌دهی بر محدوده اثر دارند. ارزیابی، نبود تمام آسیب‌پذیری‌ها در یک سیستم را تضمین نمی‌کند.
پرسش‌های پیش از آغاز
آیا بدون اجازهٔ مالک، سایت را آزمایش می‌کنید؟
خیر. آزمایش به اجازهٔ مالک یا نمایندهٔ مجاز او و محدودهٔ روشن نیاز دارد.
آیا گزارش، راه رفع یافته‌ها را توضیح می‌دهد؟
ارزیابی باید رهنمایی قابل فهم و اولویت‌های رفع مشکلات را ارائه کند. اجرای اصلاحات و آزمایش مجدد باید در قرارداد یا به‌صورت جداگانه توافق شود.