Lequel des éléments suivants fournit les détails concernant les conditions d'un test avec un testeur d'intrusion tiers ?

Les Règles d'engagement (ROE) sont un document crucial qui définit l'étendue, les limites, les objectifs et les méthodes autorisées pour un test d'intrusion ou une évaluation de sécurité. Elles garantissent que toutes les parties comprennent les conditions du test, y compris ce qui est permis et ce qui ne l'est pas, les cibles, les heures d'opération, et les procédures de communication. L'analyse de la chaîne d'approvisionnement (Supply Chain Analysis) évalue les risques liés aux fournisseurs et aux partenaires, mais ne détaille pas les conditions d'un test d'intrusion spécifique. Le droit d'audit (Right to Audit) est une clause contractuelle permettant d'examiner les registres ou les systèmes d'une autre partie, mais ne spécifie pas les paramètres d'un test d'intrusion. La diligence raisonnable (Due Diligence) est le processus de recherche et de vérification avant de conclure un accord, ce qui est trop général pour décrire les conditions d'un test d'intrusion.