"Carta Blanca" Pentesting
Vancis Roda
Hola, les escribo a ustedes con respecto a lo siguiente:
Kevin Mitnick expresa en su libro El Arte de la Intrusión que a menudo las empresas le otorgan al pentester una "carta blanca" documento que le permite al mismo salir de apuros por ejemplo si un guardia lo pilla durante el transcurso de una intrusión física
La pregunta és, ¿cuál es el nombre legal de este documento?
¿tienen alguna plantilla de este?
Les agradezco por su amabilidad.
3 respuestas
Andres Galeano
La "carta blanca", sería un contrato firmado por el responsable del proyecto.- AR
Alberto Reyes
Claro, Carta Blanca... Lo que puedes y no, Limites, etc... aqui tienes un ejemplo de reporte de pentesting donde hace indicio a tu pregunta...[reporte](https://www.offensive-security.com/reports/sample-penetration-testing-report.pdf)Saludos Andres Galeano
O sea, si bien en el contrato esta estipulado todo. La carta blanca sería un documento firmado por el dueño de la compañia o maximo responsable posible, indicando que las tareas a llevar a cabo las solicito él, y que te libera de todo tipo de cargo. En casos muy puntuales se suele solicitar, ejemplo intrusion a un area restringida, en el cual estes como infiltrado y nadie sepa sobre el trabajo que estes realizando.
¿Quieres participar en la conversación?
Crea tu cuenta para responder, hacer tus propias preguntas y aprender con la comunidad.
Unirme a la comunidad