Pravidla zapojení zaznamenávají rozsah, povolené techniky, blackout okna, povinnosti nakládání s daty, bezpečnostní kontroly, kontakty pro eskalaci a dekonflikci, nakládání s důkazy a podmínky zastavení. Chrání produkci, třetí strany i samotné testery a tvoří část autorizačního záznamu práce.
Klíčové body
Testovatelné hranicePojmenujte systémy, techniky, časová okna a třídy dat, které jsou uvnitř i vně — nejednoznačnost se během testu stává incidentem.
Zpracování nehodDefinujte, co se stane při nezamýšleném dopadu, objevu skutečné kompromitace či driftu rozsahu, včetně toho, kdo může cvičení zastavit.
Důležité omezeníPravidla omezují test, nikoli protivníka. Cokoli vyloučené z testování zůstává netestované — vymežujte vyloučení záměrně a zaznamenejte zbytkové riziko.