Grundlagen
Rules of Engagement
Rules of Engagement sind die vorab vereinbarten Regeln, Befugnisse und Grenzen eines Sicherheitstests und autorisieren das Testteam nur für die darin eindeutig beschriebenen Aktivitäten.
Inhalt
Die Vereinbarung nennt Auftraggeber, Testteam, Zielsysteme, Zeitraum, erlaubte Methoden, Risiken, Kommunikationswege und den Umgang mit gesammelten Daten.
Sicherheitsfunktion
Die Regeln schützen beide Seiten: Testende erhalten eine begrenzte Autorisierung, während Betrieb und Management Risiken, Eskalation und Abbruch kontrollieren können.
Quellen
Siehe auch
Zuletzt geprüft: 25.8.2026 · Zurück zum Lexikon