Uppdrag 03

2DV404 Nätsäkerhet fördjupning, ITT (ITT10)

1. Uppdrag
Ni ska beställa ett ”Pentest” (penetrationstest) av den andra gruppen. Varje grupp har en maximal timbudget på 145 h/grupp för perioden 26/11 – 7/12, 2012. I denna tid ingår eventuell felsökning och åtgärder som kvarstår från Uppdrag 02, förberedelser och planering av pentest, genomförande av uppdrag från annan grupp samt implementering av beslutade åtgärder under uppdragets senare del.

2. Förväntat resultat penetrationstest
Varje uppdragstagare förväntas leverera ett prioriterat åtgärdsförslag som baseras på identifierade säkerhetsbrister.

3. Tidpunkter för leverans av resultat
Senast onsdag den 28/11, 2012 kl. 12.00 ska ett avtal upprättas och undertecknas mellan beställare och uppdragstagare samt skickas till patrik.brandt@lnu.se samt thomas.ivarsson@lnu.se. Av avtalet ska det tydligt framgå syfte, omfattning samt den tid uppdragstagaren har till sitt förfogande.

Fredag den 30/11, 2011 kl. 16.00 ska en kort statusrapport skickas till patrik.brandt@lnu.se samt thomas.ivarsson@lnu.se. Statusrapporten förväntas innehålla en kort statusbeskrivning av veckans arbete ur både rollen som uppdragstagare och beställare.

Måndag den 3/12, 2012 träffas (enligt schemat) representanter från uppdragsgivare, uppdragstagare samt beställare för att besluta vilka säkerhetsbrister som ska åtgärdas. Mötet inleds med att uppdragstagare presenterar sitt prioriterade åtgärdsförslag, därefter får både beställare samt uppdragsgivare tid för enskild diskussion innan beslut tas om vilka åtgärder som ska implementeras.