Définir le périmètre
La qualification de la mission va préciser le cadre dans lequel la mission devra s’exécuter. Elle se déroulera lors d’une première réunion de QUALIFICATION qui va dans un premier temps définir son périmètre fonctionnel et technique :
Vous devrez exprimer les objectifs attendus, choisir la méthode utilisée pour réaliser les tests d’intrusions (voir choix des Approches), donner l’ensemble des adresses url ou IP de l’application à tester (ou à exclure), ainsi que les modalités de communication que vous souhaitez, que ce soit pendant la mission ou lors de la restitution des résultats.
L’étape suivante consiste à établir le calendrier de la mission.