Metodologia

O ciclo de teste previsto.

Não é um benchmark nem cobertura ATT&CK total.

1. 01

   Definir âmbito

   Ativos e autorização. KYC pago.

2. 02

   Reconhecimento

   Só a superfície autorizada.

3. 03

   Simulação e validação

   Caminhos exploráveis nesse âmbito.

4. 04

   Evidência

   Contexto técnico aceitável ou rejeitável.

5. 05

   Remediação

   Recomendações ou rascunhos de correção.

6. 06

   Reteste

   Novo teste após a correção.