Yetkili kullanım
AgentRidge yetkili sızma testi için profesyonel bir araçtır. öyle Sahip olduğunuz veya **açık yazılı izne sahip olduğunuz sistemlere karşı kullanılmak üzere oluşturulmuştur test etmek ** - ve lansman sırasında bunu zorunlu kılar.
Yetki gereksinimi
Her görev için penetrasyon testinin yetkili olduğunu onaylamanız gerekir. Başlamadan önce hedef. Bu, uygulamanın atlamanıza izin verdiği bir formalite değil — onay uygulamanın kendisi tarafından zorunlu kılınır. O olmadan misyon başlatılmayacak.
Sorumluluklarınız
- Yazılı izin alın. İmzalı bir vekaletname, taahhüt mektubu veya Test etmeden önce her hedef için eşdeğer yetkilendirme.
- Kapsam dahilinde kalın. Yalnızca ağınızın kapsadığı ana makineleri, URL'leri ve ağ aralıklarını test edin. yetkilendirme. İlgisiz sistemleri ve ağ bölümlerini uzak tutun.
- Yasalara uyun. Çoğu ülkede bilgisayar sistemlerine izinsiz erişim yasa dışıdır. yargı bölgeleri. Yürürlükteki tüm yasalara uymak sizin sorumluluğunuzdadır ve sözleşmeler.
- Koordinasyon. Üretim sistemleri için zamanlama, katılım kuralları, ve sistem sahibi ile önceden iletişim noktaları.
Dahili korkuluklar
Yetkili bir görev kapsamında AgentRidge kontrollü bir araç olacak şekilde tasarlanmıştır:
- Geri dönüşü olmayan bir zarar yoktur. Veri silme, veri silme gibi yıkıcı eylemlerden kaçınır. fidye yazılımı tarzı davranışlar ve üretimi riske atan hizmet reddi (tabii ki kapsam açıkça buna izin veriyor.
- Kapsam bilincindedir. Beyan edilen hedefler üzerinde çalışır ve ilgisiz hedeflere yönelmez sistemler.
- Auditor modunda orantılıdır. Auditor modu tahribatsız kalır ve durur Bir bulgu için gereken minimum kanıt.
Autonomy & agent unlocking'de ajanların nasıl kontrol altında tutulduğu hakkında daha fazla bilgi edinin.
:::tehlike Sorumlu bir şekilde kullanın AgentRidge'yi test etme yetkiniz olmayan sistemlere karşı çalıştırmak yasa dışı olabilir ve ürünün kötüye kullanılmasıdır. Yetkilendirme sizin sorumluluğunuzdadır. :::
Veri işleme
Katılım verileri (hedefler, bulgular, kanıtlar ve raporlar) yerel olarak depolanır makinenizde (bkz. Data locations) ve gönderilmiyor buluta. Ürettiğiniz raporları ve kanıtları kendi kurallarınıza göre ele alın. müşteri ile anlaşma. Bakınız Local-first design.