Para una prueba de penetración se requieren 7 documentos, los cuales se detallan a continuación:
- Non-Disclosure Agreement (NDA) - Tras el contacto inicial.
- Scoping Questionnaire - Antes de la reunión de pre-engagement.
- Scoping Document - Durante la reunión de pre-engagement.
- Penetration Testing Proposal (Contract/Scope of Work) - Durante la reunión de pre-engagement.
- Rules of Engagement (RoE) - Antes de la reunión de inicio (kick-off).
- Contractor's Agreement (para evaluaciones físicas) - Antes de la reunión de inicio.
- Reports - Durante y después de la prueba de penetración.