منهجية اختبار الاختراق وقواعد الاشتباك
نظّم مهمة اختبار اختراق: مراحل الـ pentest، وتحديد النطاق، والتفويضات الكتابية، وصياغة قواعد الاشتباك.
4 ساعات/أسبوع
🟦 الأسس · الدورة: 1. التخطيط HTB Academy: Penetration Testing Process
الأهداف
- تعريف اختبار الاختراق ومراحله.
- تخطيط مهمة ضمن الإطار القانوني.
- إعداد وثيقة RoE (Rules of Engagement) واتفاقية المهمة.
ما هي وثيقة RoE (Rules of Engagement)؟
وثيقة RoE (Rules of Engagement، أي قواعد الاشتباك) هي الوثيقة التعاقدية التي تؤطّر المهمة قبل أن تبدأ. وهي تجيب عن الأسئلة: ماذا؟ متى؟ كيف؟ إلى أي حد؟ وهي تحدد على وجه الخصوص النطاق (عناوين IP والنطاقات والتطبيقات المسموح باختبارها)، والتقنيات المسموحة والممنوعة (مثل منع هجمات حجب الخدمة)، والفترات الزمنية للاختبار، وجهات الاتصال في الطوارئ، وكيفية التعامل مع البيانات الحساسة.
بدون وثيقة RoE موقّعة، لا يتمتع مختبر الاختراق بأي حماية قانونية: فوثيقة RoE مع التفويض الكتابي هما ما يميّز الاختبار المشروع عن الجنحة.