Domande da fare prima di comprare un penetration test

I penetration test si vendono in molti modi. Queste domande aiutano a confrontarli.

1. Chi esegue il test? Persone con nome ed esperienza, o uno strumento lanciato da altri?
2. Cosa è esattamente nel perimetro e cosa no? Se la risposta è vaga, lo sarà anche il report.
3. Come si gestiscono gli accessi? Un buon test richiede account per ogni ruolo e una regola chiara sui dati di produzione.
4. Cosa ricevo? Chiedi un report di esempio: evidenze, passaggi per riprodurre e indicazioni, non solo un elenco di punteggi.
5. Il nuovo test è incluso? Le correzioni vanno verificate. Sappi se è nel prezzo.
6. Come si trattano i risultati mentre testano? Un problema serio deve raggiungerti subito, non nel report finale.

Un ultimo controllo

Chiedi cosa il tester non farà e cosa succede se qualcosa si rompe. Una risposta onesta è un buon segno.