# Czym są zasady zaangażowania?

> Zasady zaangażowania (rules of engagement) to uzgodnione granice ćwiczenia lub testu bezpieczeństwa — co może być atakowane, kiedy, jak, przez kogo i co jest wyraźnie wyłączone.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/rules-of-engagement/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Zasady zaangażowania rejestrują zakres, dozwolone techniki, okna zakazu (blackout windows), obowiązki dotyczące postępowania z danymi, kontrole bezpieczeństwa, kontakty eskalacyjne i dekonfliktacyjne, postępowanie z dowodami oraz warunki zatrzymania. Chronią środowisko produkcyjne, strony trzecie i samych testerów, a także stanowią część zapisu autoryzacji prac.

### Najważniejsze punkty

- **Testowalne granice:** Wymień systemy, techniki, okna czasowe i klasy danych objęte oraz wyłączone — niejednoznaczność staje się incydentem w trakcie testu.
- **Postępowanie przy niepożądanych zdarzeniach:** Zdefiniuj, co dzieje się przy niezamierzonym wpływie, odkryciu rzeczywistej kompromitacji lub dryfie zakresu — w tym kto może przerwać ćwiczenie.
- **Istotne ograniczenie:** Zasady ograniczają test, a nie przeciwnika. Wszystko, co wyłączono z testów, pozostaje niesprawdzone — określaj wyłączenia świadomie i rejestruj ryzyko residualne.

### Powiązane terminy

[Testy penetracyjne](<https://yellowcube.eu/pl/glossary/penetration-testing/>) · [Red team](<https://yellowcube.eu/pl/glossary/red-team/>) · [Emulacja przeciwnika](<https://yellowcube.eu/pl/glossary/adversary-emulation/>) · [Ocena podatności](<https://yellowcube.eu/pl/glossary/vulnerability-assessment/>) · [Ryzyko cybernetyczne stron trzecich](<https://yellowcube.eu/pl/glossary/third-party-cyber-risk/>)

### Źródła

[NIST SP 800-115, Technical Guide to Information Security Testing and Assessment](https://csrc.nist.gov/pubs/sp/800/115/final) · [PCI SSC, Penetration Testing Guidance](https://www.pcisecuritystandards.org/)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.