Autorisierte Penetrationstests erfordern eine klare Abgrenzung zwischen den Aufgaben, bei denen ein LLM unterstützen darf, und jenen, die in der Verantwortung des Testers liegen. Dieser Kurs vermittelt einen belastbaren Arbeitsablauf für den Umgang mit Auftragsdaten, die Überprüfung KI-generierter Zusammenfassungen der Aufklärungsphase (Recon) und Scan-Interpretationen, die Validierung von Schweregraden und Referenzen der Ergebnisse sowie die Anwendung abschließender Qualitätskontrollen, bevor der Bericht an den Kunden übermittelt wird.
Der Kurs behandelt die Grenzen beim Einsatz von LLMs in definierten Aufträgen, den Umgang mit Auftragsdaten, die Zusammenfassung von Recon-Ergebnissen, die Triage von Scan-Ergebnissen, die Verifizierung von Nachweisen, die Erläuterung von Befunden, die Begründung von Schweregraden, die Überprüfung von Quellenangaben sowie die Erstellung kundenfertiger Berichte unter Einhaltung abschließender Qualitätskontrollen.