Установете мандата
Започваме с решението, което трябва да вземете. Целите, заинтересованите страни, критичните дейности и ограниченията определят как ще изглежда полезна работа.
Споделено разбиране на въпроса.
Ясен мандат. Обмислен метод.
Всеки ангажимент следва дисциплиниран път от въпроса, пред който сте изправени, до доказателствата, на базата на които можете да действате.
Определете границите
Обхватът, разрешението, изключванията, достъпът и обработката на информация са договорени. За активно тестване правилата също така определят времето, ескалацията и условията за спиране.
Ясен обхват и ясни отговорности.
Разгледайте доказателствата
Проучването, прегледът или тестването следват договорения въпрос. Важните констатации се съобщават по договорения канал; предположенията и ограниченията се записват.
Доказателство с контекст и увереност.
Направете констатациите използваеми
Представяме последиците за бизнеса заедно с техническите подробности. Констатациите са подредени по приоритет, така че причините за предложените следващи стъпки да са ясни.
Решения, приоритети и приложими резултати.
Подкрепете следващата стъпка
Ние се съгласяваме как ще се обработват въпроси, коригиране или допълнителна проверка. Проследяването има ясен обхват, така че отговорността остава ясна след реституцията.
Съгласуван път от препоръка към действие.
Принципи, които важат навсякъде.
Гледната точка на противника
Започнете с това как може да се използва една слабост, а не само с това дали съществува контрол.
Експертна преценка
Обяснете мотивите зад дадена препоръка и границите на доказателствата, които я подкрепят.
Дискретност по дизайн
Съгласете достъпа, обработката на информация и точките за контакт, преди да започне ангажиментът.
Полезен извод
Оставете вземащите решения и техническите екипи споделено разбиране за следващото действие.
Намерете пътя, преди нападателят да го направи.
Кажете ни кои активи са най-важни. Ние ще определим обидната оценка, изследователските приоритети и решенията, които вашата организация трябва да вземе.