¿Cuál de los siguientes proporciona los detalles sobre los términos de una prueba con un probador de penetración de terceros?

Las Reglas de compromiso (Rules of Engagement) son un documento crucial que define el alcance, los objetivos, los métodos permitidos y las limitaciones de una prueba de penetración. Establece claramente qué sistemas pueden ser probados, qué herramientas se pueden usar, el horario de la prueba y los procedimientos de comunicación. Esto asegura que el probador de penetración opere dentro de los límites acordados y que la organización comprenda completamente lo que se va a realizar. El Análisis de la cadena de suministro se refiere a la evaluación de riesgos asociados con proveedores y terceros. Una Cláusula de derecho a auditar es una disposición contractual que permite a una parte auditar los registros de otra. La Debida diligencia es la investigación y el cuidado razonable que una persona o empresa debe ejercer antes de celebrar un acuerdo o una acción con otra parte. Ninguna de estas opciones define los términos específicos de una prueba de penetración con un tercero.