Zasady zaangażowania rejestrują zakres, dozwolone techniki, okna zakazu (blackout windows), obowiązki dotyczące postępowania z danymi, kontrole bezpieczeństwa, kontakty eskalacyjne i dekonfliktacyjne, postępowanie z dowodami oraz warunki zatrzymania. Chronią środowisko produkcyjne, strony trzecie i samych testerów, a także stanowią część zapisu autoryzacji prac.
Najważniejsze punkty
Testowalne graniceWymień systemy, techniki, okna czasowe i klasy danych objęte oraz wyłączone — niejednoznaczność staje się incydentem w trakcie testu.
Postępowanie przy niepożądanych zdarzeniachZdefiniuj, co dzieje się przy niezamierzonym wpływie, odkryciu rzeczywistej kompromitacji lub dryfie zakresu — w tym kto może przerwać ćwiczenie.
Istotne ograniczenieZasady ograniczają test, a nie przeciwnika. Wszystko, co wyłączono z testów, pozostaje niesprawdzone — określaj wyłączenia świadomie i rejestruj ryzyko residualne.