Revisions i acompanyament tècnic amb abast, proves i lliurables acordats abans de començar.
Abast, proves i lliurables es concreten amb cada client abans de l'inici. Cada servei tanca amb resultats i recomanacions accionables.
Què revisem: sistemes operatius, serveis exposats, configuració de xarxa i permisos, segons l'abast acordat.
Què reps: desviacions detectades, prioritat de risc i mesures de configuració recomanades.
Què revisem: aplicacions, xarxes o infraestructura autoritzades, amb límits i finestres de prova definits.
Què reps: evidències reproduïbles, impacte i passos de correcció. Les proves no s'inicien sense autorització.
Què fem: triatge, preservació d'informació disponible i suport per contenir l'incident segons capacitat i abast acordats.
Què reps: cronologia inicial, mesures prioritàries i recomanacions per a la recuperació. No anunciem temps de resposta sense acord de servei.
Què revisem: flux de desenvolupament, dependències i controls de seguretat del codi, amb eines i repositoris acordats.
Què reps: riscos prioritzats i recomanacions integrables al procés de desenvolupament.
Què analitzem: registres, sistemes o fitxers facilitats dins l'abast acordat i amb permisos verificats.
Què reps: observacions documentades i cronologia tècnica. La preservació formal d'evidències s'ha de pactar abans.
Què revisem: controls i documentació en relació amb el marc seleccionat i l'activitat de l'organització.
Què reps: bretxes identificades, evidències pendents i pla de millora. La revisió no equival a certificació ni assessorament jurídic.
