Rules of Engagement halten Scope, erlaubte Techniken, Sperrzeiten, Datenhandhabungspflichten, Sicherheitskontrollen, Eskalations- und Deconfliction-Kontakte, Beweisbehandlung und Abbruchbedingungen fest. Sie schützen Produktion, Dritte und die Tester selbst und bilden einen Teil der Autorisierungsakte für die Arbeit.
Wichtigste Punkte
Testbare GrenzenDie Systeme, Techniken, Zeitfenster und Datenklassen benennen, die drin und draußen sind — Mehrdeutigkeit wird während des Tests zum Vorfall.
UnfallhandhabungDefinieren, was bei unbeabsichtigter Wirkung, Entdeckung einer echten Kompromittierung oder Scope-Abweichung geschieht, einschließlich der Frage, wer die Übung stoppen kann.
Wichtige EinschränkungRegeln begrenzen den Test, nicht den Gegner. Alles vom Test Ausgeschlossene bleibt ungetestet — Ausschlüsse bewusst festlegen und das Restrisiko dokumentieren.