PENTEST.RED / SCOPE

Подготовьте контур пентеста

Соберите краткое техническое задание перед разговором с подрядчиком. Получите список вопросов и ожидаемых результатов без регистрации. Это планирование, а не проверка безопасности или расчёт цены.

Что нужно проверить?Веб-приложениеAPIМобильное приложениеИнфраструктура / ADОблакоAI / RAG / агент

Доступ для проверкиВнешний контур без учётных записейТестовые аккаунты с разными ролямиДокументация и доступ к конфигурации

Зачем нужна проверка?Перед выпуском или крупным изменениемТребования заказчика / закупкаПроверить исправленияРегулярная оценка рисков

Ваш черновик задания

Выберите хотя бы один объект проверки.

Не добавляйте в задание пароли, токены и персональные данные. Инструмент не отправляет выбранные значения, пока вы не обратитесь к нам; скачивание выполняется в браузере.

Основа для подготовки: OWASP WSTG и NIST SP 800-115. Список помогает согласовать работы и не подтверждает соответствие стандарту.

OWASP WSTG ↗ · NIST SP 800-115 ↗