Autoriseret brug

AgentRidge er et professionelt værktøj til autoriseret penetrationstest. Det er det bygget til at blive brugt mod systemer, du ejer eller har udtrykkelig skriftlig tilladelse at teste - og det håndhæver det ved lanceringen.

Mandatkravet

Hver mission kræver, at du bekræfter, at penetrationstest er godkendt til målet før det kan starte. Dette er ikke en formalitet, som appen lader dig springe over — bekræftelsen håndhæves af selve ansøgningen. Uden missionen vil ikke starte.

Dine ansvarsområder

• Få skriftlig tilladelse. Har et underskrevet fuldmagt, forlovelsesbrev eller tilsvarende godkendelse for hvert mål, før du tester det.
• Hold dig inden for rækkevidde. Test kun de værter, URL'er og netværksområder, der er dækket af din autorisation. Hold ikke-relaterede systemer og netværkssegmenter væk.
• Følg loven. Uautoriseret adgang til computersystemer er ulovlig i de fleste jurisdiktioner. Du er ansvarlig for at overholde alle gældende love og kontrakter.
• Koordinere. For produktionssystemer, aftal timing, regler for engagement, og kontaktpunkter med systemejeren på forhånd.

Indbyggede autoværn

Inden for et autoriseret engagement er AgentRidge designet til at være et kontrolleret værktøj:

• Ingen uoprettelig skade. Det undgår destruktive handlinger — datasletning, ransomware-lignende adfærd og denial-of-service, der risikerer produktion - medmindre omfanget udtrykkeligt tillader det.
• Scope-aware. Det fungerer de erklærede mål og vandrer ikke ind på uafhængige systemer.
• Proportionelt i Auditor-tilstand. Auditor-tilstand forbliver ikke-destruktiv og stopper ved det minimumsbevis, der er nødvendigt for en konstatering.

Læs mere om, hvordan agenterne forbliver kontrolleret i Autonomy & agent unlocking.

:::fare Brug ansvarligt At køre AgentRidge mod systemer, du ikke er autoriseret til at teste, kan være ulovligt og er misbrug af produktet. Autorisation er dit ansvar. :::

Datahåndtering

Engagementdata – mål, resultater, beviser og rapporter – gemmes lokalt på din maskine (se Data locations) og sendes ikke til skyen. Håndter de rapporter og beviser, du producerer i henhold til dine aftale med kunden. Se Local-first design.