الاستخدام المصرح به
#الاستخدام المصرح به
AgentRidge هي أداة احترافية لاختبار الاختراق المصرح به. إنه كذلك تم تصميمه ليتم استخدامه ضد الأنظمة التي تمتلكها أو التي تمتلك إذنًا كتابيًا صريحًا بها للاختبار ** - وهو يفرض ذلك عند الإطلاق.
متطلبات الولاية
تتطلب كل مهمة منك التأكد من أن **اختبار الاختراق مسموح به الهدف ** قبل أن يبدأ. هذا ليس إجراءً شكليًا يتيح لك التطبيق تخطيه - يتم فرض التأكيد من خلال التطبيق نفسه. وبدونها تكون المهمة لن تطلق.
مسؤولياتك
- الحصول على إذن كتابي. الحصول على تفويض موقع، أو خطاب ارتباط، أو إذن مكافئ لكل هدف قبل اختباره.
- ابق في النطاق. اختبر فقط المضيفين وعناوين URL ونطاقات الشبكة التي يغطيها موقعك إذن. الابتعاد عن الأنظمة وقطاعات الشبكة غير ذات الصلة.
- اتبع القانون. يعد الوصول غير المصرح به إلى أنظمة الكمبيوتر أمرًا غير قانوني في معظم الأحيان السلطات القضائية. أنت مسؤول عن الامتثال لجميع القوانين المعمول بها و العقود.
- التنسيق. بالنسبة لأنظمة الإنتاج، يجب الاتفاق على التوقيت وقواعد المشاركة، ونقاط الاتصال مع مالك النظام مقدمًا.
حواجز حماية مدمجة
ضمن المشاركة المصرح بها، تم تصميم AgentRidge ليكون أداة خاضعة للرقابة:
- لا يوجد ضرر لا يمكن إصلاحه. فهو يتجنب الإجراءات التدميرية مثل مسح البيانات، سلوك على غرار برامج الفدية، ورفض الخدمة الذي يهدد الإنتاج - ما لم النطاق يسمح بذلك صراحة.
- مدرك للنطاق. يعمل على الأهداف المعلنة ولا يتجول في أهداف غير ذات صلة أنظمة.
- متناسب في وضع المدقق. يظل وضع المدقق غير مدمر ويتوقف بالحد الأدنى من الأدلة اللازمة للتوصل إلى نتيجة.
اقرأ المزيد عن كيفية التحكم في العملاء Autonomy & agent unlocking.
:::خطر استخدم بمسؤولية قد يكون تشغيل AgentRidge على الأنظمة غير المصرح لك باختبارها أمرًا غير قانوني ويعد إساءة استخدام للمنتج. التفويض هو مسؤوليتك. :::
معالجة البيانات
يتم تخزين بيانات المشاركة - الأهداف والنتائج والأدلة والتقارير - محليًا على جهازك (انظر Data locations) ولا يتم إرسالها إلى السحابة. تعامل مع التقارير والأدلة التي تنتجها وفقًا لمتطلباتك الاتفاق مع العميل. يرى Local-first design.