サードパーティのSaaSを利用している場合、テストの許可を得るべき相手は誰か。

自社の所有物ではない資産をテストする場合、その資産の所有者(プロバイダー)の同意が必須である。