Abruf über W5T3 (Abschlussaudit-Start). In Scope sind portal.lab.lindenau.invalid und 10.10.20.0/24. Out of Scope: Produktivsystem, echte Kundendaten. Verboten: DoS, Social Engineering. Ordne jede Handlung zu.
Fail-closed: Was nicht ausdrücklich in Scope steht, ist out of Scope — nicht „stand ja nicht auf der Verbotsliste“.