Auktoriserad användning

AgentRidge är ett professionellt verktyg för auktoriserad penetrationstestning. Det är det byggd för att användas mot system du äger eller har uttryckligt skriftligt tillstånd att testa — och det upprätthåller det vid lanseringen.

Mandatkravet

Varje uppdrag kräver att du bekräftar att penetrationstestning är auktoriserad för målet innan det kan starta. Detta är inte en formalitet som appen låter dig hoppa över — bekräftelsen verkställs av själva ansökan. Utan det, uppdraget kommer inte att starta.

Ditt ansvar

• Få skriftligt tillstånd. Ha ett undertecknat fullmakt, förlovningsbrev eller motsvarande behörighet för varje mål innan du testar det.
• Behåll omfattningen. Testa endast värdarna, webbadresserna och nätverksintervallen som täcks av din auktorisation. Håll borta icke-relaterade system och nätverkssegment.
• Följ lagen. Obehörig åtkomst till datorsystem är olagligt i de flesta jurisdiktioner. Du ansvarar för att följa alla tillämpliga lagar och kontrakt.
• Koordinera. För produktionssystem, kom överens om timing, engagemangsregler, och kontaktpunkter med systemägaren i förväg.

Inbyggda skyddsräcken

Inom ett auktoriserat engagemang är AgentRidge utformat för att vara ett kontrollerat verktyg:

• Ingen oåterkallelig skada. Den undviker destruktiva handlingar — datatorkning, ransomware-liknande beteende och denial-of-service som riskerar produktion - om inte räckvidden tillåter det uttryckligen.
• Omfattningsmedveten. Det fungerar de deklarerade målen och vandrar inte in på orelaterade system.
• Proportionell i Auditor-läge. Auditor-läget förblir oförstörande och stannar vid det minsta bevis som krävs för ett fynd.

Läs mer om hur agenterna håller sig under kontroll i Autonomy & agent unlocking.

:::fara Använd ansvarsfullt Att köra AgentRidge mot system som du inte är behörig att testa kan vara olagligt och är ett missbruk av produkten. Auktorisering är ditt ansvar. :::

Datahantering

Engagemangsdata – mål, fynd, bevis och rapporter – lagras lokalt på din maskin (se Data locations) och skickas inte till molnet. Hantera de rapporter och bevis du tar fram enligt dina avtal med kunden. Se Local-first design.