승인된 사용

AgentRidge는 공인 침투 테스트를 위한 전문 도구입니다. 그것은 귀하가 소유하거나 명시적인 서면 허가를 받은 시스템에 대해 사용되도록 구축됨 테스트하기 — 출시 시 이를 시행합니다.

위임 요건

모든 임무에서는 **침투 테스트가 다음에 대해 승인되었는지 확인해야 합니다. 시작하기 전에 대상 **. 이는 앱에서 건너뛸 수 있는 형식이 아닙니다. 확인은 애플리케이션 자체에 의해 시행됩니다. 그것 없이는 임무가 실행되지 않습니다.

귀하의 책임

• 서면 허가를 받습니다. 서명된 위임장, 약혼 서한 또는 테스트하기 전에 모든 대상에 대해 동등한 인증을 받아야 합니다.
• 범위 내를 유지하세요. 귀하가 적용되는 호스트, URL 및 네트워크 범위만 테스트하세요. 승인. 관련되지 않은 시스템과 네트워크 세그먼트를 차단하세요.
• 법률을 따르십시오. 컴퓨터 시스템에 대한 무단 접근은 대부분의 경우 불법입니다. 관할권. 귀하는 모든 관련 법률을 준수할 책임이 있으며 계약.
• 조정. 생산 시스템의 경우 시기, 참여 규칙, 시스템 소유자와의 사전 연락 지점.

내장형 가드레일

승인된 계약 내에서 AgentRidge는 통제된 도구로 설계되었습니다.

• 돌이킬 수 없는 피해가 없습니다. 파괴적인 작업을 방지합니다. — 데이터 삭제, 랜섬웨어 스타일의 행동, 생산을 위험에 빠뜨리는 서비스 거부(DoS) 범위는 명시적으로 허용합니다.
• 범위 인식. 선언된 대상에 대해 작동하며 관련 없는 대상으로 이동하지 않습니다. 시스템.
• Auditor 모드에서 비례합니다. Auditor 모드는 비파괴 상태를 유지하고 중지됩니다. 발견에 필요한 최소한의 증거.

Autonomy & agent unlocking에서 상담원을 통제하는 방법에 대해 자세히 알아보세요.

:::위험 책임감 있게 사용하세요 테스트 권한이 없는 시스템에 대해 AgentRidge를 실행하는 것은 불법일 수 있습니다. 그리고 제품의 오용입니다. 승인은 귀하의 책임입니다. :::

데이터 처리

참여 데이터(목표, 조사 결과, 증거, 보고서)는 로컬에 저장됩니다. 귀하의 컴퓨터에 있지만(Data locations 참조) 전송되지 않습니다. 클라우드에. 귀하가 작성한 보고서와 증거를 귀하의 지시에 따라 처리하십시오. 클라이언트와의 계약. Local-first design를 참조하세요.