Hệ thống Công ty An ninh mạng

Mỗi nhiệm vụ bảo mật bắt đầu bằng một thẻ ở “Kiểm thử” — nơi chuyên gia pentest thực hiện đánh giá kỹ thuật các hệ thống mục tiêu trong phạm vi đã thỏa thuận. Mỗi lỗ hổng phát hiện có thẻ chuyển sang “Ghi nhận lỗ hổng” với mô tả, mức độ nghiêm trọng, cách khai thác và bằng chứng, rồi tập hợp trong “Báo cáo” được viết bằng ngôn ngữ giám đốc khách hàng hiểu chứ không chỉ người kỹ thuật. Sau bàn giao, các thẻ chuyển sang “Xử lý” — nơi đội khách hàng khắc phục lỗ hổng — rồi “Xác minh” bằng kiểm thử lại để chắc chắn đã đóng thực sự, và cuối cùng “Chứng nhận” với việc cấp chứng nhận hoàn thành đánh giá.

Diễn đàn là kho tri thức của đội: các trường hợp lạ, cách khai thác mới và bài học từng nhiệm vụ — tri thức tích lũy chứ không giam trong người thực hiện đánh giá. Công nợ quản lý hợp đồng đánh giá định kỳ: kiểm thử hằng quý hay nửa năm cho từng khách hàng với giá trị và ngày đến hạn. Trò chuyện cho điều phối trong các nhiệm vụ nhạy cảm — với kỷ luật nghiêm: không chi tiết lỗ hổng nhạy cảm trong Trò chuyện, chỉ trên thẻ với quyền truy cập của chúng. Thông báo cho cảnh báo bảo mật khẩn liên quan mọi khách hàng như lỗ hổng mới lan rộng.

Trưởng nhóm phân chia nhiệm vụ, duyệt báo cáo trước khi giao và sở hữu quyết định mức độ nghiêm trọng khi bất đồng; chuyên gia pentest thực hiện đánh giá và ghi lỗ hổng kèm bằng chứng; kiểm định viên rà soát “Báo cáo” và kiểm thử lại ở “Xác minh”. Thông tin nhạy cảm chảy nghiêm ngặt: từ chuyên gia đến thẻ, đến báo cáo, đến khách hàng — không ảnh chụp màn hình trong Trò chuyện, không lỗ hổng trong tệp cá nhân.