Utilizzi termini precisi per commissionare attività precise
Una proposta dovrebbe spiegare cosa comportano nella pratica le condizioni dei test. Utilizzate questo glossario per distinguere accesso, autorizzazione e impatto osservato quando si parla di app bancarie, API di pagamento e accessi privilegiati. Chiedete al fornitore di tradurre la terminologia generica in obiettivi specifici e criteri di accettazione misurabili.
Ambito
I sistemi, le identità, i flussi di lavoro e i metodi autorizzati per la valutazione, con esclusioni e dipendenze esplicite.
Regole d’ingaggio
Le condizioni operative, le autorizzazioni, i contatti per le escalation e i criteri di interruzione che regolano l’esecuzione dei test.
Oggetto canary
Un record, un account o una transazione deliberatamente sintetici, utilizzati per dimostrare un risultato senza ricorrere a dati sensibili reali.
Segmentazione
Controlli che separano l’accesso a reti o servizi. Un test esamina percorsi e autorizzazioni definiti, senza presumere che un diagramma rispecchi l’effettiva applicazione dei controlli.
Identità del carico di lavoro
Un’identità macchina o un principal di servizio utilizzato da applicazioni, integrazioni o sistemi di distribuzione. Le sue autorizzazioni e la durata delle credenziali influiscono sul percorso di attacco raggiungibile.
Scenario assistito
Uno scenario che utilizza un account fornito e approvato oppure una posizione iniziale prestabilita. L’assistenza viene registrata affinché l’esito non sia confuso con un accesso ottenuto senza aiuto.
Evidenze
Le osservazioni e le registrazioni a supporto di un rilievo, con marcature temporali, contesto e controlli di integrità. Le evidenze campione sintetiche devono restare etichettate come tali.
Ritesta
Una validazione successiva di specifici interventi correttivi rispetto a criteri di accettazione concordati. Una procedura pianificata non equivale a un risultato completato.
Rischio residuo
Esposizione residua dopo le correzioni, le esclusioni o i controlli provvisori, che richiede un responsabile e una decisione espliciti.
