許可された使用

AgentRidge は 認定 侵入テスト用のプロフェッショナル ツールです。それは あなたが所有している、または書面による明示的な許可を得ているシステムに対して使用するために構築されています テストする — そしてそれは起動時に強制されます。

委任要件

すべてのミッションでは、侵入テストが許可されていることを確認する必要があります。 開始する前にターゲットを確認してください。これはアプリが省略できる形式的な手続きではありません。 確認はアプリケーション自体によって強制されます。それがなければ使命は 起動しません。

あなたの責任

• 書面による許可を得る。 署名された委任状、婚約状、または テストする前に、すべてのターゲットに対して同等の認可を必要とします。
• 範囲内に留まります。 対象となるホスト、URL、ネットワーク範囲のみをテストしてください。 認可。無関係なシステムやネットワークセグメントを遠ざけてください。
• 法律に従ってください。 コンピュータ システムへの不正アクセスは、ほとんどの場合違法です。 管轄区域。あなたには、適用されるすべての法律を遵守する責任があります。 契約。
• 調整 実稼働システムについては、タイミング、関与ルール、 およびシステム所有者との事前の連絡先。

内蔵ガードレール

認可された業務範囲内では、AgentRidge は管理されたツールとなるように設計されています。

• 取り返しのつかない害はありません。 データの消去などの破壊的な行為を回避します。 ランサムウェア スタイルの動作、および本番環境を危険にさらすサービス拒否攻撃 (ただし、この場合を除きます) スコープで明示的に許可しています。
• スコープを認識します。 宣言されたターゲットに機能し、無関係なターゲットに迷い込むことはありません システム。
• Auditor モードに比例します。 Auditor モードは非破壊的なままで停止します。 所見に必要な最低限の証拠。

エージェントがどのように制御され続けるかについて詳しくは、Autonomy & agent unlocking をご覧ください。

:::危険 責任を持って使用してください テストを許可されていないシステムに対して AgentRidge を実行することは違法となる可能性があります 製品の誤用です。認可はあなたの責任です。 :::

データ処理

エンゲージメント データ (ターゲット、調査結果、証拠、レポート) は ローカルに保存されます マシン上では (Data locations を参照)、送信されません クラウドへ。作成した報告書と証拠は、自分の規定に従って処理してください。 クライアントとの合意。 Local-first designを参照してください。