Un proces documentat, nu o cutie neagră.
Fiecare angajament urmează același arc, iar fiecare pas e consemnat — ce a fost în scop, ce s-a rulat, cine a aprobat și dacă reparația a ținut.
Patru pași, în ordine.
- 01
Delimitare și semnătură
Convenim perimetrul și Regulile de Angajament în scris înainte să atingem ceva — ținte, ferestre de timp, tehnici permise, contacte de urgență de ambele părți.
Deținerea se dovedește, nu se declară: o înregistrare DNS-TXT pe care o pui tu, sau o autorizare semnată la dosar.
- 02
Testare și evaluare
Lucrăm în interiorul acelei granițe și nicăieri altundeva. Trecerile automate găsesc ce e cunoscut; inginerii noștri caută erorile de logică, autorizare și înlănțuire la care niciun scaner nu ajunge.
Evaluare, nu exploatare — ne oprim la dovadă, niciodată la pagubă.
- 03
Raportare, de două ori
Un raport tehnic cu scoruri CVSS, dovezi și pași de reproducere pentru inginerii tăi, și un rezumat executiv pe înțelesul celui care semnează bugetul.
Ambele jumătăți sunt în fiecare raport — inclusiv ce a fost testat și a rezistat.
- 04
Retestare și debrief
După ce remediezi, testăm aceeași constatare din nou și consemnăm dacă reparația a ținut. Apoi o discuție live cu echipa ta tehnică.
O constatare e închisă când o spune retestarea, nu când un tichet e bifat.
De ce e sigur să ne lași înăuntru.
Nimic nu rulează fără un da omenesc
Fiecare comandă activă e aprobată de un operator înainte să plece, chiar și pe o țintă a cărei deținere am verificat-o deja prin DNS.
Rezultatele sunt revizuite înainte să le vezi
Constatările sunt reținute la o poartă de revizuire. Un membru al echipei le eliberează, deci nu primești niciodată un rezultat automat neverificat.
Luăm cel mai puțin necesar ca să dovedim
O vulnerabilitate e demonstrată cu cel mai mic eșantion posibil, mascat. Nu extragem baze de date ca să demonstrăm ceva.
Totul e consemnat
Scopul, autorizarea, fiecare comandă propusă și aprobată, fiecare artefact creat și eliminat. Urma de audit e produsul, nu un efect secundar.
Vezi ce iese din asta.
Fiecare angajament se termină în același raport. Uite ce conține.