Как подготовиться к пентесту, чтобы не переплатить

Пентест оплачивается за время. Чем точнее определены границы и чем быстрее мы получаем доступы, тем больше часов уходит на поиск, а не на организацию.

• Определите границы: какие домены, приложения, сети входят, а какие нет. Продакшн или стейджинг.
• Подготовьте доступы заранее: тестовые учётные записи разных ролей, VPN, документацию API.
• Предупредите команду и хостинг: чтобы защита не заблокировала нас в первый час, а админы не начали «тушить пожар».
• Сделайте бэкап и проверьте, что он восстанавливается. Мы осторожны, но это правило для любых работ.
• Назначьте одного контактного человека, который может быстро отвечать на вопросы во время работ.

Что не нужно

Исправлять всё известное перед пентестом «чтобы не стыдно». Наоборот: мы увидим реальное состояние и поможем расставить приоритеты.