Conceitos¶
Esta seção explica o domínio que o PEART modela, o vocabulário que o resto do handbook usa, e as máquinas de estado que são fáceis de errar se você só olhar as telas. É escrita para quem quer entender por que a ferramenta tem o formato que tem, não só onde ficam os botões.
O formato do domínio¶
Um cliente é uma empresa que você testa. Um engajamento é um pentest contra esse cliente, sobre uma janela de teste, com uma metodologia e um ou mais ativos (os sistemas no escopo). Enquanto você trabalha a metodologia no cockpit, registra cobertura por técnica, e quando encontra algo escreve um achado. Achados carregam severidade, uma disposição, um estado de verificação que acompanha os retestes, e vínculos com as técnicas que os cobrem, que é o que permite ao PEART derivar mapeamentos e controles de conformidade. O trabalho pronto vira um relatório, gerado por marco, congelado e liberado ao cliente pelo portal.