A bevetési szabályok rögzítik a hatókört, az engedélyezett technikákat, a tiltási időablakokat, az adatkezelési kötelességeket, a safety-kontrollokat, az eszkalációs és dekonflikciós kapcsolattartókat, a bizonyítékkezelést és a leállási feltételeket. Védik az éles környezetet, a harmadik feleket és magukat a tesztelőket, és a munka felhatalmazási dokumentációjának részét képezik.
Legfontosabb pontok
Tesztelhető határokMeg kell nevezni a hatókörbe tartozó és azon kívüli rendszereket, technikákat, időablakokat és adatosztályokat — a kétértelműség a teszt során incidenssé válik.
BalesetkezelésMeg kell határozni, mi történik nem szándékolt hatás, valódi kompromittálódás felfedezése vagy hatókördrift esetén, beleértve, ki állíthatja le a gyakorlatot.
Fontos korlátA szabályok a tesztet korlátozzák, nem a támadót. Amit a tesztelésből kizárnak, az teszteletlen marad — a kizárásokat tudatosan kell behatárolni, és a maradványkockázatot rögzíteni kell.