ได้รับอนุญาตใช้
#ได้รับอนุญาตใช้
AgentRidge เป็นเครื่องมือระดับมืออาชีพสำหรับการทดสอบการเจาะระบบ ที่ได้รับอนุญาต มันคือ สร้างขึ้นเพื่อใช้กับระบบที่คุณ เป็นเจ้าของ หรือ ได้รับอนุญาตเป็นลายลักษณ์อักษรอย่างชัดเจน เพื่อทดสอบ — และบังคับใช้เมื่อเปิดตัว
ข้อกำหนดในการมอบอำนาจ
ทุกภารกิจต้องการให้คุณยืนยันว่า การทดสอบการเจาะได้รับอนุญาต เป้าหมาย ก่อนที่จะเริ่มได้ นี่ไม่ใช่พิธีการที่แอปอนุญาตให้คุณข้ามได้ — การยืนยันนั้นบังคับใช้โดยแอปพลิเคชันเอง หากปราศจากมัน ภารกิจ จะไม่เปิดตัว
ความรับผิดชอบของคุณ
- ได้รับอนุญาตเป็นลายลักษณ์อักษร มีหนังสือมอบอำนาจที่ลงนาม หนังสือหมั้น หรือ การอนุญาตที่เทียบเท่าสำหรับทุกเป้าหมายก่อนที่คุณจะทดสอบ
- อยู่ในขอบเขต ทดสอบเฉพาะโฮสต์, URL และช่วงเครือข่ายที่ครอบคลุมโดยคุณ การอนุญาต หลีกเลี่ยงระบบและส่วนเครือข่ายที่ไม่เกี่ยวข้อง
- ปฏิบัติตามกฎหมาย การเข้าถึงระบบคอมพิวเตอร์โดยไม่ได้รับอนุญาตถือเป็นสิ่งผิดกฎหมายส่วนใหญ่ เขตอำนาจศาล คุณมีหน้าที่รับผิดชอบในการปฏิบัติตามกฎหมายที่บังคับใช้ทั้งหมดและ สัญญา
- ประสานงาน สำหรับระบบการผลิต ตกลงเรื่องเวลา กฎเกณฑ์การมีส่วนร่วม และจุดติดต่อกับเจ้าของระบบล่วงหน้า
ราวกันตกในตัว
ภายในการมีส่วนร่วมที่ได้รับอนุญาต AgentRidge ได้รับการออกแบบให้เป็นเครื่องมือที่มีการควบคุม:
- ไม่มีอันตรายที่แก้ไขไม่ได้ หลีกเลี่ยงการกระทำทำลายล้าง — การล้างข้อมูล พฤติกรรมสไตล์แรนซัมแวร์ และการปฏิเสธการให้บริการที่เสี่ยงต่อการผลิต — เว้นแต่ ขอบเขตอนุญาตไว้อย่างชัดเจน
- ทราบขอบเขต ใช้งานได้ตามเป้าหมายที่ประกาศไว้ และไม่หลงไปยังสิ่งที่ไม่เกี่ยวข้อง ระบบ
- สัดส่วนในโหมด Auditor. โหมด Auditor จะไม่ทำลายและหยุด โดยมีหลักฐานขั้นต่ำที่จำเป็นสำหรับการค้นพบ
อ่านเพิ่มเติมเกี่ยวกับวิธีการควบคุมเจ้าหน้าที่ใน Autonomy & agent unlocking
:::อันตราย ใช้อย่างมีความรับผิดชอบ การเรียกใช้ AgentRidge กับระบบที่คุณไม่ได้รับอนุญาตให้ทดสอบอาจผิดกฎหมาย และเป็นการใช้ผลิตภัณฑ์ในทางที่ผิด การอนุญาตเป็นความรับผิดชอบของคุณ ::::::
การจัดการข้อมูล
ข้อมูลการมีส่วนร่วม — เป้าหมาย ข้อค้นพบ หลักฐาน และรายงาน — จะถูกจัดเก็บ ในเครื่อง บนเครื่องของคุณ (ดู Data locations) และไม่ได้ถูกส่ง สู่คลาวด์ จัดการรายงานและหลักฐานที่คุณจัดทำตามที่คุณกำหนด ข้อตกลงกับลูกค้า ดู Local-first design