Cum vă pregătiți pentru un pentest ca să nu plătiți în plus

Pentestul se plătește pe timp. Cu cât limitele sunt mai precise și cu cât primim accesele mai repede, cu atât mai multe ore merg în căutare, nu în organizare.

• Definiți scopul: ce domenii, aplicații și rețele intră și care nu. Producție sau staging.
• Pregătiți accesele din timp: conturi de test pentru diferite roluri, VPN, documentația API.
• Anunțați echipa și hostingul, ca protecția să nu ne blocheze în prima oră, iar adminii să nu înceapă să „stingă incendiul”.
• Faceți un backup și verificați că se restaurează. Suntem atenți, dar aceasta e regula pentru orice lucrare.
• Desemnați o persoană de contact care poate răspunde rapid la întrebări în timpul lucrărilor.

Ce nu este necesar

Să reparați tot ce se știe înainte de pentest, „ca să nu fie rușine”. Dimpotrivă: vom vedea starea reală și vom ajuta la stabilirea priorităților.