Toegestaan gebruik

AgentRidge is een professionele tool voor geautoriseerde penetratietesten. Het is gebouwd om te worden gebruikt tegen systemen die u bezit of waarvoor u expliciete schriftelijke toestemming heeft om te testen – en dat wordt bij de lancering afgedwongen.

De mandaatvereiste

Voor elke missie moet je bevestigen dat penetratietests zijn toegestaan het doel voordat het kan starten. Dit is geen formaliteit die je door de app kunt overslaan: de bevestiging wordt afgedwongen door de applicatie zelf. Zonder dit, de missie zal niet starten.

Jouw verantwoordelijkheden

• Verkrijg schriftelijke toestemming. Zorg voor een ondertekend mandaat, opdrachtbrief of gelijkwaardige autorisatie voor elk doel voordat u het test.
• Blijf binnen bereik. Test alleen de hosts, URL's en netwerkbereiken die onder uw dekking vallen autorisatie. Houd niet-gerelateerde systemen en netwerksegmenten buiten de deur.
• Volg de wet. Ongeautoriseerde toegang tot computersystemen is in de meeste gevallen illegaal jurisdicties. U bent verantwoordelijk voor het naleven van alle toepasselijke wetten en contracten.
• Coördineren. Voor productiesystemen: maak afspraken over timing, regels voor betrokkenheid, en vooraf contactpunten met de systeemeigenaar.

Ingebouwde leuningen

Binnen een geautoriseerde opdracht is AgentRidge ontworpen als een gecontroleerd hulpmiddel:

• Geen onomkeerbare schade. Het vermijdt destructieve acties – het wissen van gegevens, ransomware-achtig gedrag en denial-of-service die de productie in gevaar brengt – tenzij De reikwijdte staat dit uitdrukkelijk toe.
• Reikwijdtebewust. Het werkt aan de aangegeven doelen en dwaalt niet af naar onverwante zaken systemen.
• Proportioneel in de Auditor-modus. Auditor-modus blijft niet-destructief en stopt bij het minimale bewijs dat nodig is voor een bevinding.

Lees meer over hoe de agenten onder controle blijven in Autonomy & agent unlocking.

:::gevaar Verantwoord gebruiken Het uitvoeren van AgentRidge op systemen die u niet mag testen, kan illegaal zijn en is een misbruik van het product. Autorisatie is uw verantwoordelijkheid. :::

Gegevensverwerking

Betrokkenheidsgegevens (doelstellingen, bevindingen, bewijsmateriaal en rapporten) worden lokaal opgeslagen op uw machine (zie Data locations) en wordt niet verzonden naar de wolk. Behandel de rapporten en bewijsstukken die u produceert volgens uw eigen wensen overeenkomst met de opdrachtgever. Zie Local-first design.