Согласуют scope/ROE, контакты 24/7, окна, тестовые учётки, whitelist IP тестеров, критерии critical escalation, каналы chat, доступ к staging, список out-of-scope SaaS. Передают архитектуру в grey/white box. SOC уведомляют о тесте.
Разбор
- Проверка, что бэкапы свежие для рискованных зон.
- NDA и обработка данных.
- Definition of done и формат отчёта.
- Change freeze пересечения.
Итог
Kickoff снимает операционные и юридические блокеры до первой проверки.