نموذج نطاق لاختبار أمني
يُملأ مع العميل قبل البدء. إنه نموذج جاهز: يُكيَّف مع كل عمل. ضع علامة على ما تحتاجه واكتب التفاصيل على السطر.
1. من
العميل: الاسم التجاري، الرقم الضريبي، من يوقّع وبأي صفة
المحترف المكلّف: الاسم، الشهادات
جهة اتصال للطوارئ متاحة طوال النافذة: الاسم والهاتف
2. ما الذي يُختبر
النطاقات والنطاقات الفرعية
عناوين IP أو الشبكات
التطبيقات: العنوان والبيئة (اختبار أو إنتاج)
حسابات اختبار يوفرها العميل
3. ما يبقى خارج النطاق
الأنظمة المستثناة
خدمات الأطراف الثالثة (المدفوعات، البريد، الاستضافة، برامج الإدارة)، إلا بإذن كتابي من مزوّدها
الأشخاص: لا هندسة اجتماعية ما لم تُكتب هنا
4. متى
تاريخ البدء والانتهاء
النافذة الزمنية بنظام 24 ساعة مع المنطقة الزمنية
أوقات ممنوعة: الإغلاق، ذروة المبيعات، الصيانة
5. كيف
عن بُعد أو في الموقع
نوع الاختبار: تقييم الثغرات، اختبار الاختراق
ما هو ممنوع إضافة إلى قواعد الاشتباك
6. الأذونات
إقرار مالك الأنظمة
إذن المزوّد الخارجي إذا كانت الأنظمة لديه
7. التسليم
صيغة التقرير
لمن يُسلَّم
في أي موعد
8. التواقيع
العميل: الاسم، الصفة، التاريخ، التوقيع
المحترف: الاسم، التاريخ، التوقيع
يُقدَّم النموذج كما هو: ملؤه بشكل صحيح وتكييفه مع كل عمل مسؤولية العضو والعميل وحدهما.