Разрешенное использование

AgentRidge — профессиональный инструмент для авторизированного тестирования на проникновение. Это создан для использования против систем, которыми вы владеете или имеете явное письменное разрешение для тестирования — и он обеспечивает это при запуске.

Требование мандата

Каждая миссия требует от вас подтверждения того, что тестирование на проникновение разрешено для цель до того, как она сможет начаться. Это не формальность, которую приложение позволяет пропустить — подтверждение выполняется самим приложением. Без этого миссия не запустится.

Ваши обязанности

• Получите письменное разрешение. Имейте подписанный мандат, письмо-обязательство или эквивалентная авторизация для каждой цели перед ее тестированием.
• Оставайтесь в пределах видимости. Проверяйте только хосты, URL-адреса и диапазоны сетей, охватываемые вашим авторизация. Держитесь подальше от несвязанных систем и сегментов сети.
• Следуйте закону. Несанкционированный доступ к компьютерным системам в большинстве случаев запрещен законом. юрисдикции. Вы несете ответственность за соблюдение всех применимых законов и контракты.
• Координировать. Для производственных систем согласовать сроки, правила взаимодействия, и точки контакта с владельцем системы заранее.

Встроенные ограждения

В рамках санкционированного взаимодействия AgentRidge спроектирован как контролируемый инструмент:

• Нет необратимого вреда. Позволяет избежать деструктивных действий — удаления данных, поведение в стиле программ-вымогателей и отказ в обслуживании, который ставит под угрозу производство — за исключением случаев, когда область видимости явно позволяет это.
• С учетом области действия. Он работает с заявленными целями и не переходит на несвязанные объекты. системы.
• Пропорционально в режиме Auditor. Режим Auditor остается неразрушающим и останавливается. при минимальном доказательстве, необходимом для вывода.

Узнайте больше о том, как агенты остаются под контролем в Autonomy & agent unlocking.

:::опасность Используйте ответственно Запуск AgentRidge на системах, которые вы не имеете права тестировать, может быть незаконным. и является неправильным использованием продукта. Авторизация – ваша ответственность. :::

Обработка данных

Данные о взаимодействии — цели, выводы, доказательства и отчеты — хранятся локально. на вашем компьютере (см. Data locations) и не отправляется в облако. Обращайтесь с отчетами и доказательствами, которые вы предоставляете, в соответствии со своими соглашение с клиентом. См. Local-first design.