What is scope creep in the context of penetration testing?

Đáp án đúng: "Increasing project scope beyond agreed terms". Scope creep (trượt phạm vi) là hiện tượng công việc kiểm thử dần mở rộng ra ngoài phạm vi đã thỏa thuận trong hợp đồng và quy tắc tham gia, ví dụ khách hàng yêu cầu thêm hệ thống hay kỹ thuật mới mà không ký bổ sung; điều này gây rủi ro pháp lý, trễ hạn và đội chi phí, nên mọi thay đổi phải được ghi nhận bằng văn bản. "Testing done outside of regular hours" chỉ là khung thời gian thực hiện, vốn được thống nhất trước trong quy tắc tham gia. "Discovering unknown vulnerabilities" chính là mục tiêu bình thường của kiểm thử, không làm phạm vi phình ra. "Hiring additional testers mid-project" là thay đổi nguồn lực của nhóm thực hiện, không phải mở rộng những gì được phép kiểm thử.