Os Papéis · Quem defende
Analista de teste de intrusão
Escrito a partir de fontes publicadas
O especialista que testa as defesas comportando-se como um atacante, dentro de um acordo que diz exatamente o que é permitido. A autorização não é burocracia em volta do trabalho: é o que separa a profissão do crime, e é por isso que o documento de escopo é a primeira entrega.
De quem recebe
- O cliente
- Escopo, regras de engajamento, e a autorização que torna o trabalho lícito.
- Inteligência de ameaças e pesquisa
- Técnicas em uso corrente — o que torna a simulação realista.
- Os relatórios anteriores
- O que foi achado da última vez, e o que aconteceu com aquilo.
A quem serve
- Os defensores
- Evidência do que um adversário conseguiria alcançar, obtida com segurança.
- A liderança
- Uma visão de exposição fundada em demonstração, não em inventário.
- A função de gestão de vulnerabilidades
- A lista de partida, que eles então carregam ao longo do tempo.
Do que o trabalho depende
O trabalho técnico é compartilhado com o adversário; a autorização é o que faz disto uma profissão. Escopo, regras de engajamento e a disciplina de permanecer dentro delas são a distinção inteira, e são também o que torna os achados utilizáveis — um teste conduzido onde alguém concordou que seria produz um relatório sobre o qual a organização pode agir, enquanto qualquer coisa obtida fora daquele limite cria um problema em vez de um achado. Os bons tratam o documento de escopo como a primeira entrega, e não como papelada que antecede o trabalho de verdade.