Workstream 1
Một asset family có trust boundary và coverage riêng.
Chuẩn bị pentest · Công cụ 01
Pentest Scope Planner
Dựng engagement theo asset, identity boundary, business flow và test constraint; xuất scope brief có assumption thay vì một con số ngày công vô căn cứ.
Trình duyệt10–15 phútNổi bật
Draft local
Dựng scope theo workstream, không theo số URL
Scope workflow1/4
Live planning preview
Estimate có giải thích
Person-days
8–13
Calendar
9–17 ngày
Breakdown
- Kickoff/prep
- 0.9d
- Manual testing
- 5.4d
- Analysis/report
- 1.9d
- Workshop
- 0.5d
- Re-test
- 1.0d
Unknown
2 uncertainty driver(s)
Test data/account fixtures chưa sẵn sàng; authorization và destructive-flow coverage có thể giảm. Thiếu schema/flow documentation; estimate dành nhiều uncertainty cho discovery.
Preview thay đổi theo draft. Bấm “Khóa bản scope” để snapshot input; chỉnh sửa sau đó không làm artifact cũ đổi ngầm.
Cần review Scope Planner trong bối cảnh hệ thống thật?
TrustLine có thể kiểm tra assumption, evidence và giới hạn trước khi biến artifact thành quyết định.
Công cụ liên quan
Chuẩn bị pentest
Pentest Readiness Planner
Blocker map, owner plan và kickoff gate
Mở công cụKiểm tra bề mặt công khaiWebsite Security Snapshot
Evidence-led baseline, finding priority và remediation snippets
Mở công cụThiết kế kiểm soátAPI Authorization Matrix
Policy matrix, conflict warnings và test-case CSV
Mở công cụ