Modello di perimetro per un test di sicurezza
Da compilare insieme al cliente prima di cominciare. È un modello preimpostato: va adattato a ogni lavoro. Spunta quello che serve e scrivi i dettagli sulla riga.
1. Chi
Committente: ragione sociale, Partita IVA, chi firma e con quale ruolo
Professionista incaricato: nome, certificazioni
Contatto d'emergenza raggiungibile per tutta la finestra: nome e telefono
2. Cosa si prova
Domini e sottodomini
Indirizzi IP o reti
Applicazioni: indirizzo e ambiente (prova o produzione)
Utenze di test fornite dal cliente
3. Cosa resta fuori
Sistemi esclusi
Servizi di terzi (pagamenti, posta, hosting, gestionali), salvo permesso scritto del loro fornitore
Persone: niente ingegneria sociale se non scritta qui
4. Quando
Date di inizio e di fine
Fascia oraria, a 24 ore e con il fuso orario
Finestre vietate: chiusure, picchi di vendita, manutenzioni
5. Come
Da remoto o in sede
Tipo di prova: vulnerability assessment, penetration test
Cosa è vietato oltre alle regole d'ingaggio
6. Permessi
Dichiarazione del titolare dei sistemi
Permesso del fornitore terzo, se i sistemi stanno presso di lui
7. Consegna
Formato del referto
A chi va consegnato
Entro quando
8. Firme
Committente: nome, ruolo, data, firma
Professionista: nome, data, firma
Il modello si fornisce così com'è: compilarlo correttamente e adattarlo al singolo lavoro è responsabilità esclusiva del membro e del cliente.