Regulile de angajare înregistrează domeniul, tehnicile permise, ferestrele de oprire, obligațiile de tratare a datelor, controalele de siguranță, contactele de escaladare și deconflictare, tratarea dovezilor și condițiile de oprire. Protejează producția, terții și testerii înșiși și formează parte din înregistrarea de autorizare pentru lucrare.
Puncte esențiale
Granițe testabileNumiți sistemele, tehnicile, ferestrele de timp și clasele de date care sunt incluse și excluse — ambiguitatea devine un incident în timpul testului.
Tratarea accidentelorDefiniți ce se întâmplă la impact neintenționat, descoperirea unei compromiteri reale sau deriva de domeniu, inclusiv cine poate opri exercițiul.
Limitare importantăRegulile constrâng testul, nu adversarul. Orice este exclus din testare rămâne netestat — delimitați excluziunile deliberat și înregistrați riscul rezidual.