שימוש מורשה
AgentRidge הוא כלי מקצועי לבדיקת חדירה מורשית. זה כן נבנה לשימוש נגד מערכות בבעלותך או שיש לך אישור מפורש בכתב לבדוק - וזה אוכף את זה בזמן ההשקה.
דרישת המנדט
כל משימה מחייבת אותך לאשר ש-בדיקת חדירה מוסמכת לכך היעד לפני שהוא יכול להתחיל. זה לא רשמי שהאפליקציה מאפשרת לך לדלג עליו - האישור נאכף על ידי הבקשה עצמה. בלעדיו, המשימה לא יופעל.
האחריות שלך
- קבל אישור בכתב. יש מנדט חתום, מכתב אירוסין או אישור שווה ערך לכל יעד לפני שתבדוק אותו.
- הישאר בטווח. בדוק רק את המארחים, כתובות האתרים וטווחי הרשת המכוסים על ידי הרשאה. הרחיק מערכות ומקטעי רשת שאינם קשורים.
- פעלו על פי החוק. גישה לא מורשית למערכות מחשב אינה חוקית ברובם תחומי שיפוט. אתה אחראי לציית לכל החוקים החלים ו חוזים.
- תיאום. עבור מערכות ייצור, הסכימו על תזמון, כללי התקשרות, ונקודות מגע עם בעל המערכת מראש.
מעקות בטיחות מובנים
במסגרת התקשרות מורשית, AgentRidge נועד להיות כלי מבוקר:
- ללא נזק בלתי הפיך. הוא נמנע מפעולות הרסניות - מחיקת נתונים, התנהגות בסגנון תוכנת כופר, ומניעת שירות שמסכנת ייצור - אלא אם כן ההיקף מאפשר זאת במפורש.
- מודע להיקף. זה עובד על המטרות המוצהרות ואינו נודד אל לא קשורים מערכות.
- פרופורציונלי במצב Auditor. מצב Auditor נשאר לא הרסני ומפסיק בהוכחה המינימלית הדרושה לממצא.
קרא עוד על האופן שבו הסוכנים נשארים בשליטה בAutonomy & agent unlocking.
הפעלת AgentRidge נגד מערכות שאינך מורשה לבדוק עלולה להיות בלתי חוקית והוא שימוש לרעה במוצר. ההרשאה היא באחריותך.
טיפול בנתונים
נתוני המעורבות - יעדים, ממצאים, ראיות ודוחות - מאוחסנים מקומי במחשב שלך (ראה Data locations) ואינו נשלח אל הענן. טפל בדוחות ובראיות שאתה מפיק על פי שלך הסכם עם הלקוח. ראה Local-first design.