Kategorie: Governance & Verwaltung

Register des Prüfumfangs

Die maßgebliche Autorisierung für Sicherheitstests und die Sperre, die sie durchsetzt: Ziele im Umfang (Hosts, Wildcard-Domains, CIDR), ausdrückliche Ausschlüsse, die immer Vorrang vor Einschlüssen haben, zulässige Umgebungen und Testarten, der namentlich genannte Mensch, der autorisiert hat, ein Notfallkontakt und ein festes Ablaufdatum. Beantwortet „Darf ich das anfassen?“, bevor etwas läuft, und protokolliert jede Ablehnung als Beleg, dass die Sperre gewirkt hat