Dự án cuối khóa: Integrity và anti-tamper

Xây một quy trình phòng thủ hoàn chỉnh trong lab cô lập: xác định phạm vi, thu thập bằng chứng, phát hiện, giảm thiểu, kiểm thử hồi quy và viết báo cáo.

Bắt buộc

• Rules of Engagement, sơ đồ lab và danh sách asset được phép.
• Code/cấu hình không chứa secret, mặc định read-only hoặc dry-run.
• Ít nhất 8 ca kiểm thử và bằng chứng đã ẩn danh.
• Runbook triển khai, rollback và giới hạn kỹ thuật.
• Không dùng malware thật, không quét hay tác động hệ thống công cộng.

Chấm điểm

Phạm vi/đạo đức 20%; kỹ thuật 30%; kiểm thử 20%; phòng thủ/rollback 15%; báo cáo/demo 15%.