付録：テンプレート

本付録では、本書で利用するテンプレート類をまとめる。
演習・研修・実務のいずれでも、目的に応じて以下を使い分ける。

• スコーピングシートテンプレート（Pentest）
  対象範囲、許可された手法、連絡体制などの合意事項を 1 枚に整理する。
• テスト計画書テンプレート（Pentest）
  スコーピング結果を前提に、参照標準・観点・体制・スケジュールを計画書に落とし込む。
• Pentest レポートテンプレート
  発見事項と攻撃チェーンを、根拠と対策に接続して報告する。
• 学習ログテンプレート（Burp Academy / 演習）
  「どのリクエストを、どう変えたら、何が起きたか」を中心に、再現可能な形で記録する。