Kapstensprojekt — hela cykeln
Genomförande
Steg 1 — Omfattning och tillstånd. Skriv ett Rules of Engagement-dokument för ditt eget labb. Även när du testar din egen miljö är detta värdefull träning: omfattning, tidsram, vilka system som ingår och vilka som uttryckligen är undantagna, samt kontaktvägar.
Steg 2 — Kartläggning. Dokumentera vilka tjänster som körs i labbet och vilka versioner de har.
Steg 3 — Granskning. Gå igenom miljön systematiskt med utgångspunkt i Lab 1–7. Använd en checklista så att inget område hoppas över.
Steg 4 — Åtgärd. Implementera försvaren för varje fynd.
Steg 5 — Omtest. Verifiera varje åtgärd och notera status: åtgärdad, delvis åtgärdad, eller kvarstående risk som accepterats.
Steg 6 — Rapport. Leverera enligt strukturen nedan.
Rapportstruktur
- Sammanfattning för beslutsfattare — en halv sida, utan teknisk jargong. Vad testades, vad hittades, vad är den sammanvägda risken, vad rekommenderas först?
- Omfattning och metodik — vad som ingick, vad som inte ingick, under vilken period, och enligt vilken metodik.
- Fynd — ett per avsnitt, vart och ett med: rubrik, allvarlighetsgrad (CVSS), berörda system, beskrivning, bevis, teknisk rekommendation.
- Prioriterad åtgärdsplan — fynden sorterade efter risk och åtgärdsinsats, så att beställaren vet vad som ska göras först.
- Bilagor — behörighetsmatris, härdningschecklista, rådata.
Bedömningskriterier
| Område | Vikt | Vad som bedöms |
|---|---|---|
| Korrekt och isolerat labb | 10 % | Ingen risk för omgivningen; dokumenterad topologi |
| Grundorsaksanalys | 25 % | Förstår varför, inte bara att |
| Kvalitet på försvarsåtgärder | 30 % | Korrekta, fullständiga, inte ytliga |
| Verifiering | 15 % | Åtgärderna är bevisat verksamma; funktionalitet intakt |
| Rapportens kvalitet | 20 % | Begriplig för både tekniker och beslutsfattare |
Kunskapskontroll
Välj ett svar per fråga. Du får återkoppling direkt, och avsnittet markeras som klart när alla frågor är besvarade.
1Vad ska en penetrationstestrapport inledas med?
2Vilket område väger tyngst i kapstensprojektets bedömning?
3Varför skriva ett Rules of Engagement-dokument för ditt eget labb?
Capstone — the full cycle
Execution
Step 1 — Scope and authorization. Write a Rules of Engagement document for your own lab. Even when testing your own environment this is valuable practice: scope, timeframe, which systems are included and which are explicitly excluded, and contact paths.
Step 2 — Mapping. Document which services run in the lab and which versions they are.
Step 3 — Review. Go through the environment systematically using Labs 1–7 as your basis. Use a checklist so no area gets skipped.
Step 4 — Remediation. Implement the defenses for each finding.
Step 5 — Retest. Verify each fix and record the status: remediated, partially remediated, or residual risk accepted.
Step 6 — Report. Deliver using the structure below.
Report structure
- Executive summary — half a page, no technical jargon. What was tested, what was found, what is the aggregate risk, what should be done first?
- Scope and methodology — what was included, what was not, over what period, and following which methodology.
- Findings — one per section, each with: title, severity (CVSS), affected systems, description, evidence, technical recommendation.
- Prioritized remediation plan — findings sorted by risk and remediation effort, so the client knows what to tackle first.
- Appendices — permission matrix, hardening checklist, raw data.
Assessment criteria
| Area | Weight | What is assessed |
|---|---|---|
| Correct, isolated lab | 10 % | No risk to surroundings; documented topology |
| Root cause analysis | 25 % | Understands why, not just that |
| Quality of defenses | 30 % | Correct, complete, not superficial |
| Verification | 15 % | Fixes proven effective; functionality intact |
| Report quality | 20 % | Intelligible to both engineers and decision-makers |
Knowledge check
Pick one answer per question. You get feedback immediately, and the unit is marked complete once every question is answered.
1What should a penetration test report open with?
2Which area carries the most weight in the capstone assessment?
3Why write a Rules of Engagement document for your own lab?