Quale dei seguenti fornisce i dettagli sui termini di un test con un penetration tester di terze parti?

Le "Rules of engagement" (Regole di ingaggio) sono un documento cruciale che definisce l'ambito, le metodologie, le tempistiche e le responsabilità di un test di penetrazione. Delineano chiaramente cosa il penetration tester è autorizzato a fare e cosa no, inclusi gli obiettivi, i sistemi target, le ore di lavoro e le procedure di comunicazione in caso di problemi. Questo assicura che il test sia condotto in modo controllato e legale, proteggendo sia l'organizzazione che il tester. "Supply chain analysis" (Analisi della catena di approvvigionamento) si concentra sulla valutazione dei rischi associati ai fornitori e ai prodotti di terze parti, non sulla regolamentazione di un test di penetrazione. Una "Right to audit clause" (Clausola del diritto di audit) è una disposizione contrattuale che consente a un'organizzazione di verificare la conformità di un fornitore, ma non specifica i termini di un test di penetrazione. La "Due diligence" (Dovuta diligenza) è il processo di ricerca e verifica prima di prendere una decisione o stipulare un accordo, un concetto più ampio che non si limita ai dettagli operativi di un pen test.