مفوَّض، محدد النطاق، مشروح، ومُتحقق منه بعد الإصلاح

تبدأ كل مهمة بمحادثة لتحديد النطاق وتنتهي باتفاق خطي: أي الأنظمة والبيئات ضمن النطاق وأيها خارجه صراحة، وأي حسابات وبيانات اختبار سنستخدم، ونافذة الاختبار.

يبدأ الاختبار فقط بعد حصولنا على تفويض خطي ممن يملك صلاحية منحه. وإذا كان طرف ثالث يستضيف أو يشغّل جزءاً من الهدف، نؤكد قواعده أولاً.

الاختبار يدوي ومنهجي، تقوده طريقة الاستخدام الفعلية للنظام وما قد يريده المهاجم منه. الأدوات تدعم العمل ولا تحل محله.

نتفق على قناة تواصل مسبقاً. إذا وجدنا أمراً عاجلاً، كاعتماد مكشوف أو ثغرة قابلة للاستغلال في الإنتاج، نبلغك فوراً بدل الاحتفاظ به للتقرير. ونتجنب الاختبارات التخريبية وكل ما يهدد التوافر ما لم يُتفق عليه صراحة.

تستلم تقريراً مكتوباً ومكالمة شرح. يُكتب الملخص التنفيذي لمن لم يكن حاضراً؛ وتحمل كل نتيجة أدلة وخطوات إعادة إنتاج وأثراً على الأعمال وإصلاحاً ملموساً.

نحن مطوّرون أيضاً، لذا يُشرح كل إصلاح من مطوّر إلى مطوّر: تغييرات ملموسة يستطيع فريقك تطبيقها، ويمكننا العمل مع مهندسيك عليها عند الحاجة. تعكس الخطورة الخطر في سياقك لا مجرد معادلة، ونبقى متاحين للأسئلة طوال المعالجة.

بعد معالجة فريقك، نعيد اختبار النتائج المتأثرة ونصدر تقريراً محدثاً يوضح ما حُل وما حُل جزئياً وما بقي مفتوحاً.

وعندما تكون إعادة الاختبار ضمن النطاق المتفق عليه فلا تكلفة إضافية لها.