อย่างแรก ให้ข้อสรุปว่า สามารถนําไปใช้ในการตัดสินใจ
ผู้ทดสอบพยายามฉีดโดยตรงและเข้าทาง เคล็ดลับการข้ามสายหรือข้ามข้ามการเข้าถึง, จูงใจเครื่องมือการสั่งงานระดับสูง, คําสั่งการการฝังในเอกสาร, การอนุมัติการอนุมาน, ความจําระยะที่ปนเปื้อน, การปล่อยข่าวทางระบบการปล่อยข่าวหรือข้อมูลที่สําคัญ, และตรวจสอบว่าความล้มเหลวถูกติดตามและติดตาม
จําเป็น ต้อง ระบุ สภาพ การณ์ เช่น ไร ก่อน จะ มี การ ตัดสิน?
คํา ถาม เดียว กัน นี้ อาจ มี คํา ตอบ ต่าง กัน ภาย ใต้ ธุรกิจ ต่าง ๆ, ข้อมูล และ โครงการ ต่าง ๆ.
ลําดับที่แนะนําล่วงหน้า
อย่างแรก เราเคลียร์เรื่องเป้าหมายและชายแดน
การรวมข้อมูลเข้า, ขอบเขตความไว้วางใจ, บทบาทผู้ใช้, เครื่องมือ และการกระทําที่มีความเสี่ยงสูง
การตรวจสอบความถูกต้อง
จัดตั้งชุดการทดสอบสําหรับปกติ ประสงค์ร้าย, ความรุนแรงสูง, ความขัดแย้งและความล้มเหลว
การ พัฒนา ผล ที่ ประเมิน ได้
ทําและเก็บข้อมูลไว้ เวอร์ชั่น การโทร และผลให้มีหลักฐานในสภาพแวดล้อมที่แยกออกไป
ทําให้แน่ใจว่าคุณตัดสินใจในขั้นต่อไป ด้วยผลลัพธ์ที่แท้จริง
การฟื้นฟูเสร็จสมบูรณ์ และตัวอย่างการโจมตีที่สําคัญ ถูกรวมเข้ากับการกลับมาอย่างต่อเนื่อง
คุณจะเข้าใจมันในธุรกิจที่แท้จริงได้อย่างไร
ตัวการการการสั่งซื้ออ่านจดหมายและสร้างบันทึกค่า ผู้โจมตีสามารถซ่อนคําสั่งเพื่อ “แก้ไขกฏและส่งผู้จําหน่ายทั้งหมดเสนอที่อยู่" ในส่วนติดต่อเท่านั้น การทดสอบนี้ไม่เพียงแต่ตรวจสอบว่ามีการระบุรุ่นหรือไม่ แต่ยังยืนยันได้ว่าเนื้อหาของจดหมายไม่ได้เปลี่ยนคู่มือของระบบ เครื่องมือที่ออกทางช่องออกจะถูกจํากัดด้วยชื่อและที่อยู่ตามเงื่อนไข และมีการติดต่อที่ผิดปกตินั้นจะถูกดักจับและแจ้งให้ทราบ
ไปสู่จุดที่ง่ายที่สุด
มีแต่การทดสอบการหลบหนีของสาธารณชน
การ จัด การ กับ การ โจมตี โดย ตรง ใน สภาพ แวด ล้อม ที่ อาจ มี ผล กระทบ อย่าง แท้ จริง ต่อ การ ดําเนิน งาน
ไม่มีตัวอย่างความถดถอยที่เก็บไว้หลังจากแก้ไขและช่องว่างที่เพิ่มขึ้นอีกครั้งเมื่อแบบจําลองถูกปรับรุ่น
เรา ควร จะ ได้ รับ และ ยืน ยัน อย่าง ไร?
รายงาน ควร รวม ถึง ทรัพย์ สิน, ขอบ เขต ความ ไว้ วางใจ, วิธี การ ทดสอบ, ผล กระทบ, สภาพ การ ฟื้น ตัว, หลัก ฐาน, ระดับ ความ เสี่ยง, คํา แนะ นํา สําหรับ การ แก้ไข และ การ ค้น พบ.
เมื่อเตรียมติดต่อกับผู้จําหน่ายหรือทีมภายใน ขอแนะนําให้ใช้กระบวนการปัจจุบัน ตัวอย่าง ระบบที่มีอยู่ การวางแผนเวลาและระดับงบประมาณ