גבולות
נכסים בתוך ההיקף ומחוצה לו, סביבת הבדיקה, חלון הזמן, כתובות מקור, אופן הגישה וצדדים שלישיים.
METHOD—STD
שיטה שמחברת הרשאה, כיסוי, ראיות וסגירה.
עמוד השדרה נשען על PTES ועל NIST. לפי סוג הנכס מוסיפים את שכבות OWASP, MASVS/MASTG, ATT&CK ו‑CVSS, תמיד בגרסה מוגדרת ובגבולות ברורים.
02
כיסוי מתועד כנתונים
כל בדיקה מתועדת כרשומה מובנית, לא כפסקה עמומה.
תחולה
השיטה והגרסה, מזהה בדיקה יציב, תחולה והנמקה לכל החרגה.
ביצוע
האם הבדיקה בוצעה, התוצאה, הראיה, המגבלה והגורם האחראי.
מגבלות
עבודה שנחסמה או לא התאימה להיקף נשארת גלויה בדוח הסופי.
03
אוטומציה מסייעת, האחריות נשארת אנושית
סורקים וכלי AI יכולים לסייע בגילוי ובניסוח, אבל אינם מאשרים ממצאים.
מוביל ההתקשרות
משחזר את הממצא, מנתח את ההשפעה ואחראי לדיוק הטכני.
סוקר עצמאי
בוחן את הראיות, החומרה, ההקשר, התיקון והכיסוי.
אישור אנושי
כל ממצא ותוצר מאושרים בידי אדם מוסמך שנושא באחריות.
04
חומרה טכנית אינה סיכון עסקי
ציון CVSS v4.0 מוצג לצד הווקטור שלו. העדיפות העסקית נשמרת בנפרד ומנומקת לפי חשיפה, השפעה, ראיות ויכולת ניצול.
ההחלטה הבאה
הפכו את השיטה להיקף עבודה אמיתי.
ראיון האפיון מחבר נכסים, מטרות, גישה ומגבלות לטיוטת היקף שעוברת בדיקה אנושית.
התחלת אפיון