Глубина проверки, уровень доступа, сроки и состав результатов определяются для конкретной цели. Каждый проект начинается с письменного описания объёма работ и завершается передачей доказательств, пригодных для практического устранения проблем.
Подходит для: пользовательских приложений, внутренних порталов, административных интерфейсов и критически важных процессов.
Подходит для: REST- и GraphQL-интерфейсов, серверной части мобильных приложений, партнёрских интеграций и мультитенантных сервисов.
Подходит для: организаций, которым нужен взгляд атакующего на публично доступные системы и потенциальные точки входа.
Подходит для: Solidity-протоколов и интеграций, где критически важны экономическая корректность и границы доверия.
Глубина проверки зависит от объёма работ, но требования к авторизации, доказательствам, отчёту и взаимодействию остаются неизменными.
Цели, уровень доступа, исключения, сроки, контакты и разрешение на тестирование.
Инструменты дополняют, а не заменяют ручной анализ эксплуатируемости и путей атаки.
Влияние, критичность, шаги воспроизведения и рекомендации.
Существенные риски обсуждаются с командой; повторную проверку исправлений можно включить в проект.
Стандарты направляют проверку и структуру отчёта, но не заменяют моделирование угроз и ручной анализ конкретной цели.
