Qual das seguintes opções fornece os detalhes sobre os termos de um teste com um testador de penetração terceirizado?

As Regras de Engajamento (Rules of Engagement - RoE) são um documento crucial que define o escopo, os objetivos, as limitações, os horários e os procedimentos de comunicação para um teste de penetração. Elas garantem que todas as partes envolvidas entendam os termos do teste e evitam mal-entendidos ou ações não autorizadas. A Análise da cadeia de suprimentos (Supply chain analysis) foca na avaliação de riscos em fornecedores, não nos termos de um teste. Uma Cláusula de direito de auditoria (Audit right clause) permite que uma parte audite a outra, mas não estabelece os detalhes operacionais de um pentest. Due diligence é o processo de pesquisa e verificação antes de um contrato, não o documento que detalha os termos do teste em si.