Executar uma metodologia no cockpit

Os três painéis

Abra o cockpit do engajamento. É uma tela de três painéis: o navegador de metodologia à esquerda (as etapas e técnicas do framework adotado, em ordem de execução), o detalhe da técnica no centro, e o controle de status de execução à direita. Você desce o navegador, técnica a técnica.

Trabalhar uma técnica

Selecione uma técnica e o painel central mostra para que ela serve, seu procedimento, a evidência que espera e sua orientação de remediação. Você executa o teste contra o ativo no escopo, seguindo o procedimento. Esse é o trabalho de fato; o cockpit está ali para mantê-lo ordenado e garantir que nada da metodologia seja pulado em silêncio.

Registrar cobertura

À direita, registre o resultado como cobertura daquela técnica contra aquele ativo: testado sem achado, testado com achado, não aplicável, ou não testado. Marcar algo como não aplicável ou não testado fora do padrão pede um motivo, então uma lacuna de cobertura é sempre explicada. A cobertura é contra o que o progresso do engajamento é medido, e o que um relatório honesto pode afirmar que você de fato conferiu.

Da cobertura a um achado

Quando uma técnica revela um problema, você o registra como um achado. Pode criá-lo do cockpit conforme trabalha. O próximo passo cobre documentá-lo: registrar um achado com evidência.