Alvos: Insira os alvos, URL(s), IPs, Ranges de IPs.

Objetivos: Descreva quais os objetivos e qual sua expectativa para esse Pentest, por
exemplo: Compliance PCI-DSS, OWASP.

Tecnologias: Se achar necessário, você pode inserir as tecnologias utilizadas no alvo

(Não obrigatório).

Ambiente do alvo:
 Produção
 Staging
 Development

Estão presentes quaisquer controles limitantes que possam afetar o desempenho ou a

eficácia da avaliação? Exemplo (WAF, Rate-Limit)

Existem fluxos de trabalho particularmente sensíveis ou críticos para os negócios que

os Pentesters devem estar cientes?

Existem características ou testes específicos que devem ser excluídos da avaliação?

Exemplo (Não executar Pivoting, SQL Injection, Input Bomb, Brute Force).

Os dados de produção estão presentes no ambiente alvo? (Ex. Dados de produção

espelhados para ambientes de teste ou QA?

O ambiente alvo processa ou armazena informações de identificação pessoal,

informações de saúde ou dados do titular de cartões de crédito?

Se aplicável, você pode fornecer créditos ou cartões de testes para que o Pentester
utilize ao revisar os fluxos de pagamento?

Qual a quantidades de páginas dinâmicas utilizados pela aplicação WEB.

Qual os tipos de perfis que acessam as aplicações?