Pentesters duidelijker herkenbaar maken

[Bas170]

Ik weet niet zeker of dit voor LA of MF is, dus voel je vrij om het naar het juiste subforum te moven

De laatste tijd zie ik veel testers vanaf Integrity(?) voorbijkomen.

Is het mogelijk om die accounts een label te geven, zodat het duidelijk is dat het testers zijn? Zoiets wordt bijvoorbeeld al gedaan bij bedrijfsaccounts zoals deze: Lebara_NL

Voor mij als gebruiker is het namelijk niet onderscheidbaar of een account een spammer of tester is, dus rapporteer ik ze telkens.
Voor de mods betekent dit extra reports, waar zij denk ik niet op zitten te wachten.

[F_J_K]

Zat ik toevallig over te denken om intern voor te stellen, n.a.v. inderdaad wat meldingen.

Ik zat te denken aan een (door crew te zetten) status a la de crew of abonnees (maar zonder extra rechten )

Ik verplaats dit even van LA naar Mooie features

[F_J_K]

Aanvulling: naast minder meldingen met het papierwerk daarbij, zorgt het ook voor enerzijds minder nerveuze users, en anderzijds sneller optreden bij daadwerkelijke faudte bezoekers.

[Bas170]

F_J_K schreef op vrijdag 30 oktober 2026 @ 09:23:
Aanvulling: naast minder meldingen met het papierwerk daarbij, zorgt het ook voor enerzijds minder nerveuze users, en anderzijds sneller optreden bij daadwerkelijke faudte bezoekers.

Dat is ook mijn insteek

[Standeman]

Wel onhandig wanneer pentesters d.m.v. social engineering binnen proberen te komen

Ook de reactie van de crew zal andere worden en er minder snel, anders of niet ingegrepen worden. Geen idee of dat wenselijk is.

[ Voor 42% gewijzigd door Standeman op 30-10-2026 10:04 ]

[teacher]

Als ik een pentester van integriti rare dingen zie doen klap ik net zo hard het account dicht als bij "reguliere" users. Accounts dichtzetten is immers ook een deel van onze beveiliging.

[Qwerty-273]

Je zou een penstester eigenlijk niet anders moeten behandelen dan een gebruiker. Een stukje van de beveiliging komt ook gewoon door het opmerken van onverwachte (of ongewenste) acties / patronen. Waarna een admin/mod wat dieper kan kijken wat er nou eigenlijk gebeurt en daarop actie ondernemen.

Bij red-teaming activiteiten binnen de werkgevers waar ik heb gezeten was dat regelmatig de ontdekking van die activiteiten door de operationele kant. Want men had al een idee wat de automagische systemen wel en niet zouden detecteren en op welke momenten alerts zouden worden getriggerd zodat ze daar net binnen de kaders aan het red-teamen was.