Jeśli wykonam pentest za pomocą MIAUW, czy muszę go upublicznić?

Nie, to nie jest konieczne. Celem MIAUW jest stawianie klienta na pierwszym miejscu. Jeśli płacisz za raport, ma sens, że masz kontrolę nad kupowanym produktem. Dlatego MIAUW mówi coś o dostawcy: nie może on nakładać na klienta ograniczeń w dystrybucji. Jest to opisane w ten sposób:

Na klienta nie nakłada się żadnych ograniczeń w zakresie rozpowszechniania, publikacji i przechowywania raportu oraz dokumentów stanowiących jego podstawę. Wykluczone są z tego dane finansowe związane z prowadzeniem badania, takie jak stawki godzinowe, ceny i faktury.

Większym celem jest to, że za pomocą testu piórowego można również wykazać, że ważne sprawy zostały właściwie ułożone. Jest to trudne, jeśli nie wolno Ci pokazywać lub udostępniać badań innym osobom. Informacji finansowych na temat badań nie trzeba udostępniać, gdyż nie mówią one nic o stanie bezpieczeństwa.

Czy raport zawiera zbyt wiele poufnych informacji, aby udostępnić je szerokiemu gronu odbiorców? Wtedy pomocny może okazać się raport biegłego rewidenta. Pozwala to wykazać, że badanie zostało przeprowadzone i jaki był główny wynik, bez podawania wszystkich szczegółów technicznych.

W skrócie: klient określa, jaki poziom informacji jest udostępniany partnerom, organom regulacyjnym i innym osobom, bez przeszkadzania mu przez dostawcę.

Przeczytaj także Czym jest raport audytora w MIAUW?.