Finn hullene før noen andre.
Du får vite hva som er åpent i systemet du allerede kjører, skriftlig, med tiltak og frister. For systemet som allerede står i drift.
SLIK GÅR DET FOR SEG
Omfang og fullmakt
Skriftlig enighet om hva som testes og hva som ikke røres. Uten det er det ikke en test.
Kartlegging
Hva er eksponert, og hva kjører du egentlig.
Testing
Jeg prøver å komme inn, og videre når jeg er inne. Alt logges.
Rapport og gjentest
Funnene med alvorlighetsgrad og tiltak. Når du har rettet, samme test på nytt.
DETTE INNGÅR
Åtte ting følger med. Og hvert funn blir talt og rangert.
EKSEMPEL