Как любое взаимодействие с подрядчиком пентест требует детальной проработки, чтобы на выходе получить ожидаемый результат. Погрузимся в этот процесс и глазами опытного "белого хакера" посмотрим, как должно все выглядеть и глазами заказчика, и глазами исполнителя. 

1. Вводная часть

Подготовка к пентесту: 

• кадры

• документы

• ротация/регламенты

Контроль выполнения и метрики:

• со стороны заказчика

• со стороны исполнителя

2.Интерактив 

Заказчик: 

• мониторинг и вайтлистинг

• социалка ожидание

• нештатные ситуации

Исполнитель: 

• актуальность инструментария и методологий

• социалка реальность

• нештатные ситуации

3. Заключительная часть

• отчетность

• патч-менеджемнт

• удовлетворенность