Come prepararsi a un pentest senza pagare troppo

Il pentest si paga a tempo. Più i confini sono precisi e più in fretta riceviamo gli accessi, più ore vanno nella ricerca e non nell'organizzazione.

• Definite il perimetro: quali domini, applicazioni e reti rientrano e quali no. Produzione o staging.
• Preparate gli accessi in anticipo: account di test per i vari ruoli, VPN, documentazione delle API.
• Avvisate il team e l'hosting, così la protezione non ci blocca nella prima ora e gli amministratori non iniziano a «spegnere incendi».
• Fate un backup e verificate che si ripristini. Siamo prudenti, ma è la regola per qualsiasi lavoro.
• Nominate una persona di contatto che possa rispondere rapidamente durante i lavori.

Cosa non serve

Correggere tutto ciò che è noto prima del pentest «per non fare brutta figura». Al contrario: vedremo lo stato reale e aiuteremo a stabilire le priorità.