Uso autorizzato

AgentRidge è uno strumento professionale per test di penetrazione autorizzati. Lo è creato per essere utilizzato contro i sistemi di tua proprietà o di cui hai un'autorizzazione scritta esplicita da testare** e lo applica al momento del lancio.

Il requisito del mandato

Per ogni missione è necessario confermare che il penetration test è autorizzato l'obiettivo prima che possa iniziare. Questa non è una formalità che l'app ti consente di saltare: la conferma è forzata dall'applicazione stessa. Senza di essa, la missione non verrà avviato.

Le tue responsabilità

• Ottieni l'autorizzazione scritta. Avere un mandato firmato, una lettera di incarico o autorizzazione equivalente per ogni destinazione prima di testarla.
• Rimani nell'ambito. Testa solo gli host, gli URL e gli intervalli di rete coperti dal tuo autorizzazione. Tenere lontani sistemi e segmenti di rete non correlati.
• Rispetta la legge. L'accesso non autorizzato ai sistemi informatici è illegale nella maggior parte dei casi giurisdizioni. Sei responsabile del rispetto di tutte le leggi applicabili e contratti.
• Coordinare. Per i sistemi di produzione, concordare tempistiche, regole di ingaggio, e punti di contatto con il proprietario del sistema in anticipo.

Guardrail integrati

All'interno di un incarico autorizzato, AgentRidge è progettato per essere uno strumento controllato:

• Nessun danno irreversibile. Evita azioni distruttive: cancellazione dei dati, comportamento in stile ransomware e negazione del servizio che mette a rischio la produzione, a meno che l'ambito lo consente esplicitamente.
• Scope-aware. Funziona sugli obiettivi dichiarati e non si sposta su obiettivi non correlati sistemi.
• Proporzionato in modalità Auditor. La modalità Auditor rimane non distruttiva e si ferma alla prova minima necessaria per un accertamento.

Scopri di più su come gli agenti rimangono controllati in Autonomy & agent unlocking.

:::pericolo Utilizzare in modo responsabile Eseguire AgentRidge contro sistemi che non sei autorizzato a testare potrebbe essere illegale ed è un uso improprio del prodotto. L'autorizzazione è tua responsabilità. :::

Gestione dei dati

I dati sul coinvolgimento (obiettivi, risultati, prove e report) vengono archiviati localmente sulla tua macchina (vedi Data locations) e non viene inviato alla nuvola. Gestisci i rapporti e le prove che produci secondo le tue accordo con il cliente. Vedi Local-first design.