Работу начинаем с согласования целей: какие сайты, сервисы, сети или устройства попадают в анализ. Формируем план, где прописываем — что проверяем, какими методами и с какими ограничениями (окно времени, нагрузка, запрещённые действия). Это документ «Scope of Work», утверждённый обеими сторонами.