Проверка устойчивости людей (phishing и др.) только при явном согласии в scope/ROE и этических рамках. Без разрешения это недопустимо. Результаты идут в awareness и процессы, не в humilation сотрудников.
Разбор
- Согласование с HR/legal.
- Метрики click/report rate.
- Не комбинируйте с опасными payload без контроля.
- Отдельный тип engagement часто.
Итог
SE-тесты — только с явного мандата и заботой о людях.