Scope
Kapsam ve iş etkisi
NPT / 04 · SECURITY
Ağ ve Sistem Sızma Testi
Otomasyon çıktısını değil, iş etkisi ve kapanış kanıtını teslim ederiz.
01SCOPE02MODEL03BUILD & BREAK04REMEDIATE05VERIFY
KİMLER İÇİN
Risk ve teslimat sınırını netleştirin.
Kritik sistem işleten kurumlar
Ürün ve teknoloji ekipleri
Uyum ve denetim ekipleri
SCOPE & PROCESS
Kapsamdan kapanışa.
Model
Tehdit modeli
Build & Break
Teknik uygulama ve manuel doğrulama
Remediate
Düzeltme ve yeniden test
Verify
Kapsam ve iş etkisi
TESLİMATLAR
Karar verilebilir kanıtlar.
OUT / 01Yönetici özeti
OUT / 02Teknik rapor ve kanıtlar
OUT / 03Düzeltme planı
OUT / 04Kapanış/retest sonucu
STANDARDS
Standartla hizalı. Bağlama duyarlı.
TS 13638MITRE ATT&CKOWASP
ANONİM VAKA
Anonim bir kritik sistem projesinde riskler kanıt zinciriyle kapatıldı.
Müşteri adı ve doğrulanmamış metrik kullanılmadan; problem, yöntem, teslimat ve kapanış sonucu görünür kılınır.
FAQ
Kapsam öncesi temel sorular.
Çalışma nasıl kapsamlandırılır?
Varlıklar, veri akışları, yetki sınırları ve iş etkisi birlikte netleştirilir.
Yeniden test dahil mi?
Teklif kapsamına göre kapanış kanıtı üreten yeniden doğrulama planlanır.
NPT / 04 / SCOPE CALL
Kapsamı ve başarı ölçütünü birlikte netleştirelim.
OSINT, manuel istismar, yanal hareket ve dahil yeniden test ile gerçek saldırı yollarını doğrular.