Jak przygotować się do pentestu, żeby nie przepłacić

Za pentest płaci się za czas. Im dokładniej określone granice i im szybciej dostajemy dostępy, tym więcej godzin idzie na szukanie, a nie na organizację.

• Określcie zakres: które domeny, aplikacje i sieci wchodzą, a które nie. Produkcja czy staging.
• Przygotujcie dostępy z wyprzedzeniem: konta testowe różnych ról, VPN, dokumentację API.
• Uprzedźcie zespół i hosting, żeby ochrona nie zablokowała nas w pierwszej godzinie, a admini nie zaczęli „gasić pożaru”.
• Zróbcie kopię zapasową i sprawdźcie, że się odtwarza. Jesteśmy ostrożni, ale to zasada przy każdych pracach.
• Wyznaczcie jedną osobę kontaktową, która szybko odpowie na pytania w trakcie prac.

Czego nie trzeba

Naprawiać wszystkiego znanego przed pentestem, „żeby nie było wstydu”. Przeciwnie: zobaczymy realny stan i pomożemy ustalić priorytety.