Skip to main content

Autorisert bruk

AgentRidge er et profesjonelt verktøy for autorisert penetrasjonstesting. Det er det bygget for å brukes mot systemer du eier eller har eksplisitt skriftlig tillatelse å teste — og det håndhever det ved lansering.

Mandatkravet​

Hvert oppdrag krever at du bekrefter at penetrasjonstesting er autorisert for målet før det kan starte. Dette er ikke en formalitet appen lar deg hoppe over – bekreftelsen håndheves av selve søknaden. Uten det, oppdraget vil ikke starte.

Ditt ansvar​

  • Få skriftlig tillatelse. Ha et signert fullmakt, forlovelsesbrev eller tilsvarende autorisasjon for hvert mål før du tester det.
  • Hold deg innenfor omfanget. Test kun vertene, nettadressene og nettverksområdene som dekkes av din autorisasjon. Hold unna urelaterte systemer og nettverkssegmenter.
  • Følg loven. Uautorisert tilgang til datasystemer er ulovlig i de fleste jurisdiksjoner. Du er ansvarlig for å overholde alle gjeldende lover og kontrakter.
  • Koordinere. For produksjonssystemer, avtal timing, engasjementsregler, og kontaktpunkter med systemeier på forhånd.

Innebygde rekkverk​

Innenfor et autorisert engasjement er AgentRidge designet for å være et kontrollert verktøy:

  • Ingen irreversibel skade. Den unngår destruktive handlinger — datasletting, løsepengevare-stil, og tjenestenekt som risikerer produksjon – med mindre omfanget tillater det eksplisitt.
  • Scope-aware. Den fungerer de erklærte målene og vandrer ikke inn på urelaterte systemer.
  • proporsjonal i Auditor-modus. Auditor-modus forblir ikke-destruktiv og stopper på minimumsbeviset som er nødvendig for et funn.

Les mer om hvordan agentene holder seg kontrollert i Autonomy & agent unlocking.

:::fare Bruk ansvarlig Å kjøre AgentRidge mot systemer du ikke er autorisert til å teste kan være ulovlig og er misbruk av produktet. Autorisasjon er ditt ansvar. :::

Datahåndtering​

Engasjementsdata – mål, funn, bevis og rapporter – lagres lokalt på maskinen din (se Data locations) og sendes ikke til skyen. Håndter rapportene og bevisene du produserer i henhold til dine avtale med oppdragsgiver. Se Local-first design.