Pravidlá zapojenia zaznamenávajú rozsah, povolené techniky, okná zákazu, povinnosti zaobchádzania s údajmi, bezpečnostné kontroly, kontakty na eskaláciu a rozlišovanie konfliktov, zaobchádzanie s dôkazmi a podmienky zastavenia. Chránia produkciu, tretie strany a samotných testerov a tvoria súčasť autorizačného záznamu práce.
Kľúčové body
Testovateľné hranicePomenovať systémy, techniky, časové okná a triedy údajov, ktoré sú vo vnútri a vonku — nejednoznačnosť sa počas testu stáva incidentom.
Spracovanie nehôdDefinovať, čo sa stane pri nezamýšľanom dopade, objavení skutočnej kompromitácie alebo driftu rozsahu, vrátane toho, kto môže cvičenie zastaviť.
Dôležité obmedzeniePravidlá obmedzujú test, nie útočníka. Čokoľvek vylúčené z testovania zostáva netestované — vymedzovať vylúčenia zámerne a zaznamenať zvyškové riziko.