Metodologia de teste de intrusão e regras de engajamento
Estruture uma missão de teste de intrusão: fases do pentest, definição do escopo, autorizações por escrito e redação das regras de engajamento.
🟦 Fundamentos · Ciclo: 1. Planejamento HTB Academy: Penetration Testing Process
Objetivos
- Definir um teste de intrusão e suas fases.
- Planejar uma missão respeitando o marco legal.
- Produzir um RoE (Rules of Engagement) e um acordo de missão.
O que é um RoE (Rules of Engagement)?
O RoE (Rules of Engagement, regras de engajamento) é o documento contratual que delimita a missão antes de ela começar. Ele responde a: O quê? Quando? Como? Até onde? Ele define, entre outros pontos, o escopo (quais IPs/domínios/apps podem ser testados), as técnicas autorizadas e proibidas (por exemplo, nenhum ataque de negação de serviço), as janelas de horário, os contatos de emergência e o tratamento de dados sensíveis.
Sem um RoE assinado, o pentester não tem nenhuma proteção jurídica: o RoE + a autorização por escrito são o que distingue um teste legal de um crime.