Como Just Culture se encaixa em um pen test de acordo com o MIAUW?

Um pen test pode afetar o comportamento de funcionários, administradores ou fornecedores. O MIAUW exige que uma conclusão seja fundamentada com evidências, escopo e contexto. Um relatório deve, portanto, descrever factos e consequências observáveis ​​e não atribuir intenções ou culpabilidade pessoal sem investigação.

A Just Culture ajuda a utilizar o resultado para a recuperação: que condições técnicas ou organizacionais tornaram o problema possível, que medida reduz a recorrência e quem é o proprietário dessa medida? Se a ação individual parecer apropriada, será necessário um processo separado e justo; a pontuação do pen test por si só não é prova disso.