Проверка само там, където имате право и сте се разбрали
Пентестът е контролиран опит да се видят пропуски в сайт или приложение: вход, формуляри, права на потребители, качване на файлове, администрация. Работи се само по писмено разрешение и само върху системите, които са в обхвата.
Преди началото записваме какво се тества, какво е извън обхвата и в кой период. След това получавате доклад с намереното и какво да се поправи. Не твърдим, че проверката намира всяка възможна дупка. Не тестваме системи на трети страни и не правим отказ от услуга, освен ако това не е изрично поискано и разрешено.
