Jak przygotować się do assessmentu ofensywnego — checklista dla CTO

Zanim zaczniecie

1. Właściciel systemu i kontakt eskalacji.

2. RoE: co wolno, okna czasowe, out-of-scope.

3. Attestation: potwierdzenie uprawnień na piśmie.

4. Środowiska: prod vs staging, konta testowe.

5. Kryteria sukcesu i format raportu (evidence, nie wishlist).

Assessment bez RoE to nie engagement — to ryzyko prawne.