Enkele aanvullingen Het doel van een CVD/RD beleid of vrijwaring is om er voor te zorgen dat je toestemming hebt. Anders vallen veel acties die je als onderzoeker neemt onder de noemer computervredebreuk en zijn gewoon strafbaar. Het enige wat dit dus doet is je danwel persoonlijk (vrijwaringsverklaring) danwel aan een algemeen publiek (CVB/RD beleid) bekend maken onder welke voorwaarden er toestemming is. Zonder de strafbaarheid van wat de computervredebreuk noemen (Artikel 138ab Strafrecht) zou dit allemaal niet nodig zijn. Dat is de basis en moet niet vergeten worden. Als je wil beginnen met pentesten lijkt het mij goed om je er ook eens in te verdiepen wat er nu precies wel en niet strafbaar is. Beroepsmatig gaat het vaak om een vrijwaringsverklaring die opgesteld wordt. Daarin spreek je af wie, wanneer, onder welke omstandigheden, met welke tools op welke systemen er getest mag worden. Volgens mij wil dat papier met toestemming bewaren zolang als de verjaringstermijn. (12 jaar, als ik het goed ...