Skip to main content

Utilizare autorizată

AgentRidge este un instrument profesional pentru testarea de penetrare autorizată. Este construit pentru a fi utilizat împotriva sistemelor pe care le dețineți sau aveți permisiune explicită scrisă pentru a testa - și impune acest lucru la lansare.

Cerința mandatului​

Fiecare misiune necesită să confirmați că testarea de penetrare este autorizată pentru ținta înainte de a putea începe. Aceasta nu este o formalitate pe care aplicația vă permite să omiteți — confirmarea este impusă de aplicația însăși. Fără ea, misiunea nu se va lansa.

Responsabilitățile tale​

  • Obțineți permisiunea scrisă. Aveți un mandat semnat, o scrisoare de logodnă sau autorizare echivalentă pentru fiecare țintă înainte de a o testa.
  • Rămâneți în domeniul de aplicare. Testați numai gazdele, adresele URL și intervalele de rețea acoperite de dvs autorizare. Evitați sistemele și segmentele de rețea care nu au legătură.
  • Respectați legea. Accesul neautorizat la sistemele informatice este ilegal în majoritatea jurisdictii. Sunteți responsabil pentru respectarea tuturor legilor aplicabile și contracte.
  • Coordonați. Pentru sistemele de producție, conveniți asupra calendarului, regulilor de angajare, și punctele de contact cu proprietarul sistemului în avans.

Balustrade încorporate​

În cadrul unei angajamente autorizate, AgentRidge este conceput pentru a fi un instrument controlat:

  • Fără vătămări ireversibile. Evită acțiunile distructive - ștergerea datelor, comportament de tip ransomware și refuzul serviciului care riscă producția – cu excepția cazului în care domeniul de aplicare o permite în mod explicit.
  • Conștient de domeniul de aplicare. Funcționează cu țintele declarate și nu rătăcește pe cele care nu au legătură sisteme.
  • Proporționat în modul Auditor. Modul Auditor rămâne nedistructiv și se oprește la dovada minimă necesară pentru o constatare.

Citiți mai multe despre modul în care agenții rămân controlați în Autonomy & agent unlocking.

:::pericol Utilizați în mod responsabil Rularea AgentRidge împotriva sistemelor pe care nu sunteți autorizat să le testați poate fi ilegală și este o utilizare greșită a produsului. Autorizarea este responsabilitatea dvs. :::

Manipularea datelor​

Datele de implicare — ținte, constatări, dovezi și rapoarte — sunt stocate local pe aparat (vezi Data locations) și nu este trimis spre nor. Gestionați rapoartele și dovezile pe care le produceți conform dvs acord cu clientul. Vezi Local-first design.