1. Ulatus ja volitamine
Organisatsioon määrab domeenid ja avalikud hostid, mis kuuluvad hindamise ulatusse. Omand ja skaneerimise luba kinnitatakse tööruumis enne saadaoleva hindamise algust. Avastatud nimi on vihje, kuni omand on kinnitatud.
2. Vaatlus ja tõend
Kontrollid vaatlevad valitud avalikku pinda. Raport seob leiu mõjutatud vara, kättesaadava tõendi ja vaatlusajaga. Tööruumi tundlikke andmeid avalikul turunduslehel ei avaldata.
3. Tõsidus ja kontekst
Tõsidus aitab tööd järjestada, kuid ei asenda kinnitamist. Parandusotsust mõjutavad vara eesmärk, ligipääsetavus, olemasolevad kaitsed, kokkupuute kestus ja äriline mõju.
4. Katvus ja piirangud
Lõpetatud, ebaõnnestunud, kättesaamatud ja mittekohaldatavad kontrollid on eristatavad. Tulemuse puudumist ei esitata puhta tulemusena. Teenus ei ole sertifikaat, täielikkuse garantii ega piiritletud läbistustesti asendus.
5. Parandus ja kordustest
Vastutav tiim kinnitab leiu, kavandab muudatuse, testib teenuse toimimist ja kordab asjakohast hinnangut. Aktsepteeritud risk vajab omanikku ning uut ülevaatuse aega.