Uso autorizado

AgentRidge é uma ferramenta profissional para testes de penetração autorizados. É criado para ser usado em sistemas que você possui ou tem permissão explícita por escrito para testar — e isso aplica isso no lançamento.

O requisito do mandato

Cada missão exige que você confirme que o teste de penetração está autorizado para o alvo antes que ele possa começar. Esta não é uma formalidade que o aplicativo permite ignorar – a confirmação é imposta pelo próprio aplicativo. Sem isso, a missão não será lançado.

Suas responsabilidades

• Obtenha permissão por escrito. Tenha um mandato assinado, carta de compromisso ou autorização equivalente para cada destino antes de testá-lo.
• Permaneça no escopo. Teste apenas os hosts, URLs e intervalos de rede cobertos pelo seu autorização. Mantenha-se afastado de sistemas e segmentos de rede não relacionados.
• Siga a lei. O acesso não autorizado a sistemas de computador é ilegal na maioria jurisdições. Você é responsável por cumprir todas as leis e contratos.
• Coordenar. Para sistemas de produção, concordar com o cronograma, regras de engajamento, e pontos de contato com o proprietário do sistema com antecedência.

Guarda-corpos embutidos

Dentro de um trabalho autorizado, AgentRidge é projetado para ser uma ferramenta controlada:

• Nenhum dano irreversível. Evita ações destrutivas — limpeza de dados, comportamento do tipo ransomware e negação de serviço que coloca em risco a produção - a menos que o escopo explicitamente permite isso.
• Consciente do escopo. Funciona nos alvos declarados e não se perde em objetivos não relacionados sistemas.
• Proporcional no modo Auditor. O modo Auditor permanece não destrutivo e para na prova mínima necessária para uma conclusão.

Leia mais sobre como os agentes permanecem controlados em Autonomy & agent unlocking.

:::perigo Use com responsabilidade Executar AgentRidge em sistemas que você não está autorizado a testar pode ser ilegal e é um uso indevido do produto. A autorização é de sua responsabilidade. :::

Tratamento de dados

Os dados de engajamento – metas, descobertas, evidências e relatórios – são armazenados localmente na sua máquina (veja Data locations) e não é enviado para a nuvem. Trate os relatórios e evidências que você produz de acordo com seu acordo com o cliente. Consulte Local-first design.