В королевстве Эрика Справедливого издавна было заведено, что принц-наследник с детства должен был получать хорошее образование. После кадетского корпуса он отправлялся учиться либо в Военную Академию на военно-дипломатический факультет, либо в Академию Безопасности. Принц выбрал сразу два образования. Отучившись три года в Военной Академии он приказом был переведен в Академию Безопасности на факультет аудита безопасности. После четвертого курса он отправился на полевую стажировку, и первым его заданием стал аудит горной крепости Сокола.

Крепость Сокола закрывала вход в долину, в которой находился летний дворец короля. Сама крепость уже не подвергалась атакам много лет, и должность коменданта была скорее синекурой перед пенсией. И хотя в должности коменданта служил бывалый воин, он скорее воспринимал свое назначение как заслуженный отпуск.

Прибыв в крепость, принц, как и некоторые аудиторы страны, решил первым делом провести пентест. Собрав команду из своих сверстников, ночью он захватил одну из башен крепости, но затем был обнаружен и чуть было не убит в короткой ночной стычке со стражей.

Утром все было выяснено, и в принципе пентест показал некоторые ошибки в организации охраны. А потом был разбор у ректора.

— Принц, почему вы решили начать с пентеста?

— Да потому что пентест сразу покажет существующие дыры.

— Вы правы и не правы одновременно. С одной стороны — пентест вы провели блестяще. С другой, вы начали аудит не с той стороны. Если бы вы сразу приехали к коменданту и запросили у него планы обороны крепости, действия по тревоге, планы работы в чрезвычайной ситуации, то, вполне возможно, ваш пентест был бы уже и не нужен.

— Разве?

— Именно так! Ведь вы бы сразу заметили, что планы не актуальны, последний раз они обновлялись более десяти лет назад. А раз такие пробелы в документации, то и пентест уже не нужен! Так что, принц, усвойте: пентест — это славно, но в цепи аудита это последнее, на что нужно смотреть. Понятно?

— Да. Я был не прав. Согласен. В следующий раз буду умнее.

— Все верно. Но страшного ничего не произошло. Это учеба. Поверьте, никто не застрахован от ошибок.

На следующее утро в кабинете Эрика Справедливого произошел интересный разговор.

— Что скажете, господин ректор?

— Что скажу? Принцу, естественно, нужно учиться. В целом неплохо. Пентест организован правильно. Ну а аудиту он научится. Не сразу, но научится.

— Спасибо вам, Учитель!

— Ну что вы, Ваше величество! Я просто делаю свою работу.

А вы тоже начинаете аудит с пентеста? Или все же вначале смотрите документацию?