ПостТы ставишь таймер на разведку или копаешь, пока не уверен в полноте скоупа?

Ты ставишь таймер на разведку или копаешь, пока не уверен в полноте скоупа? Два часа в разведке, поверхность атаки шире, чем казалось. Поддомены тянут новые сервисы, каждый сервис открывает ветку. Можно копать дальше, а можно остановиться и ломать то, что уже есть. Жёсткий таймбокс дисциплинирует, но иногда ключевой вектор лежит именно в той части скоупа, которую не успел покрыть. Без таймера разведка раздувается на полпроекта, зато ничего не пропускаешь. 🔍 Обе позиции рабочие, и обе больно кусаются. Разбираем в теме: https://codeby.net/threads/taimboks-na-kazhdyi-etap-pentesta-distsiplina-ili-poterya-nakhodok.95653?utm_source=tg&utm_medium=engage&utm_campaign=forum_engage