Uso autorizado
id: authorized-use title: "Uso autorizado" description: "AgentRidge es solo para pruebas de seguridad autorizadas: el requisito del mandato y sus responsabilidades." sidebar_label: "Uso autorizado" ---# Uso autorizado
AgentRidge es una herramienta profesional para pruebas de penetración autorizadas. es creado para ser utilizado contra sistemas de su propiedad o que tiene permiso explícito por escrito para probar, y lo aplica en el lanzamiento.
El requisito del mandato
Cada misión requiere que confirmes que las pruebas de penetración están autorizadas para el objetivo antes de que pueda comenzar. Esta no es una formalidad que la aplicación te permita saltarte. la confirmación la aplica la propia aplicación. Sin él, la misión no se iniciará.
Tus responsabilidades
- Obtener permiso por escrito. Tener un mandato firmado, carta de compromiso o autorización equivalente para cada objetivo antes de probarlo. - Manténgase dentro del alcance. Pruebe únicamente los hosts, las URL y los rangos de red cubiertos por su autorización. Manténgase alejado de sistemas y segmentos de red no relacionados. - Siga la ley. El acceso no autorizado a los sistemas informáticos es ilegal en la mayoría jurisdicciones. Usted es responsable de cumplir con todas las leyes aplicables y contratos. - Coordinar. Para sistemas de producción, acordar tiempos, reglas de enfrentamiento, y puntos de contacto con el propietario del sistema con antelación.
Barandillas incorporadas
Dentro de un compromiso autorizado, AgentRidge está diseñado para ser una herramienta controlada:
- Sin daños irreversibles. Evita acciones destructivas: borrado de datos, comportamiento estilo ransomware y denegación de servicio que pone en riesgo la producción, a menos que el alcance lo permite explícitamente. - Consciente del alcance. Funciona con los objetivos declarados y no se desvía hacia objetivos no relacionados. sistemas. - Proporcional en el modo Auditor. El modo Auditor permanece no destructivo y se detiene en la prueba mínima necesaria para un hallazgo.
Lea más sobre cómo los agentes se mantienen controlados en Autonomy & agent unlocking.
:::peligro Uso responsable Ejecutar AgentRidge en sistemas que no está autorizado a probar puede ser ilegal y es un mal uso del producto. La autorización es su responsabilidad. :::
Manejo de datos
Los datos de participación (objetivos, hallazgos, evidencia e informes) se almacenan localmente en su máquina (ver Data locations) y no se envía a la nube. Manejar los informes y pruebas que produzca de acuerdo con sus acuerdo con el cliente. Ver Local-first design.