Vorlage für den Testumfang eines Sicherheitstests
Vor Beginn gemeinsam mit dem Kunden auszufüllen. Es ist eine Vorlage: an jeden Auftrag anzupassen. Kreuze an, was du brauchst, und trage die Details auf der Linie ein.
PDF zum Ausfüllen herunterladen
1. Wer
Auftraggeber: Firma, USt-IdNr., wer unterschreibt und in welcher Funktion
Beauftragte Fachperson: Name, Zertifizierungen
Notfallkontakt, während des ganzen Zeitfensters erreichbar: Name und Telefon
2. Was getestet wird
Domains und Subdomains
IP-Adressen oder Netze
Anwendungen: Adresse und Umgebung (Test oder Produktion)
Vom Kunden bereitgestellte Testkonten
3. Was ausgeschlossen bleibt
Ausgeschlossene Systeme
Drittdienste (Zahlungen, E-Mail, Hosting, Verwaltungssoftware), außer mit schriftlicher Erlaubnis ihres Anbieters
Personen: kein Social Engineering, sofern nicht hier festgehalten
4. Wann
Beginn- und Enddatum
Zeitfenster im 24-Stunden-Format mit Zeitzone
Gesperrte Zeiten: Betriebsferien, Verkaufsspitzen, Wartung
5. Wie
Aus der Ferne oder vor Ort
Art des Tests: Schwachstellenanalyse, Penetrationstest
Was über die Rules of Engagement hinaus verboten ist
6. Erlaubnisse
Erklärung des Eigentümers der Systeme
Erlaubnis des Drittanbieters, falls die Systeme dort liegen
7. Übergabe
Format des Berichts
An wen er geht
Bis wann
8. Unterschriften
Auftraggeber: Name, Funktion, Datum, Unterschrift
Fachperson: Name, Datum, Unterschrift
Die Vorlage wird ohne Gewähr bereitgestellt: Sie korrekt auszufüllen und an den Auftrag anzupassen, liegt allein in der Verantwortung von Mitglied und Kunde.
Zusammen mit den Rules of Engagement des Netzwerks verwenden →