Catégorie: Gouvernance et administration

Registre des périmètres de test de sécurité

L'autorisation officielle des tests de sécurité et le contrôle qui la fait respecter : cibles dans le périmètre (hôtes, domaines génériques, CIDR), exclusions explicites qui priment toujours sur les inclusions, environnements et types de tests autorisés, la personne nommée qui a donné l'autorisation, un contact d'urgence et une date d'expiration ferme. Répond à « ai-je le droit de toucher à ceci ? » avant toute exécution, et consigne chaque refus comme preuve que le contrôle a fonctionné