Lewati ke konten utama

Penggunaan resmi

AgentRidge adalah alat profesional untuk pengujian penetrasi resmi. Itu benar dibuat untuk digunakan terhadap sistem yang Anda miliki atau memiliki izin tertulis eksplisit untuk menguji — dan itu menerapkannya saat peluncuran.

Persyaratan amanah​

Setiap misi mengharuskan Anda untuk mengonfirmasi bahwa pengujian penetrasi diizinkan target sebelum dapat dimulai. Ini bukan formalitas yang dapat Anda lewati oleh aplikasi — konfirmasi diberlakukan oleh aplikasi itu sendiri. Tanpa itu, misi tidak akan diluncurkan.

Tanggung jawab Anda​

  • Dapatkan izin tertulis. Memiliki mandat yang ditandatangani, surat pertunangan, atau otorisasi yang setara untuk setiap target sebelum Anda mengujinya.
  • Tetap dalam cakupan. Hanya uji host, URL, dan rentang jaringan yang dicakup oleh Anda otorisasi. Jauhkan sistem dan segmen jaringan yang tidak terkait.
  • Ikuti hukum. Akses tidak sah ke sistem komputer di sebagian besar wilayah adalah ilegal yurisdiksi. Anda bertanggung jawab untuk mematuhi semua hukum yang berlaku dan kontrak.
  • Koordinasi. Untuk sistem produksi, sepakati waktu, aturan keterlibatan, dan titik kontak dengan pemilik sistem terlebih dahulu.

Pagar pembatas bawaan​

Dalam perikatan resmi, AgentRidge dirancang untuk menjadi alat yang dikendalikan:

  • Tidak ada kerusakan permanen. Ini menghindari tindakan destruktif — penghapusan data, perilaku bergaya ransomware, dan penolakan layanan yang berisiko terhadap produksi — kecuali ruang lingkup secara eksplisit mengizinkannya.
  • Sadar akan cakupan. Ia bekerja pada target yang dinyatakan dan tidak berpindah ke target yang tidak terkait sistem.
  • Proporsional dalam mode Auditor. Mode Auditor tetap non-destruktif dan berhenti pada bukti minimum yang diperlukan untuk suatu temuan.

Baca selengkapnya tentang bagaimana agen tetap terkendali di Autonomy & agent unlocking.

:::bahaya Gunakan secara bertanggung jawab Menjalankan AgentRidge pada sistem yang tidak Anda izinkan untuk mengujinya mungkin ilegal dan merupakan penyalahgunaan produk. Otorisasi adalah tanggung jawab Anda. :::

Penanganan data​

Data keterlibatan — target, temuan, bukti, dan laporan — disimpan secara lokal di mesin Anda (lihat Data locations) dan tidak dikirim ke awan. Tangani laporan dan bukti yang Anda hasilkan sesuai dengan keinginan Anda kesepakatan dengan klien. Lihat Local-first design.