Дозволене використання
AgentRidge — це професійний інструмент для авторизованого тестування на проникнення. Це так створений для використання проти систем, якими ви ** володієте** або маєте явний письмовий дозвіл для тестування — і це забезпечується під час запуску.
Вимога повноважень
Кожна місія вимагає від вас підтвердити, що тестування на проникнення дозволено ціль, перш ніж вона може початися. Це не формальність, яку програма дозволяє пропустити — підтвердження виконується самою програмою. Без нього місія не запускається.
Ваші обов'язки
- Отримайте письмовий дозвіл. Майте підписане доручення, лист про зобов’язання або еквівалентну авторизацію для кожної цілі перед її тестуванням.
- Залишайтеся в межах. Тестуйте лише хости, URL-адреси та діапазони мереж, охоплені вашим авторизація. Уникайте непов’язаних систем і сегментів мережі.
- Дотримуйтеся закону. Неавторизований доступ до комп’ютерних систем є незаконним у більшості випадків юрисдикції. Ви несете відповідальність за дотримання всіх чинних законів і контракти.
- Координація. Для виробничих систем узгодьте час, правила дій, та заздалегідь зв’яжіться з власником системи.
Вбудовані огорожі
У межах дозволеного завдання AgentRidge розроблено як контрольований інструмент:
- Без незворотної шкоди. Уникає руйнівних дій — видалення даних, поведінка програм-вимагачів і відмова в обслуговуванні, що загрожує виробництву — якщо тільки scope явно дозволяє це.
- З урахуванням масштабу. Працює із заявленими цілями і не блукає по непов’язаних системи.
- Пропорційно в режимі Auditor. Режим Auditor залишається неруйнівним і зупиняється при мінімальному доказі, необхідному для висновку.
Докладніше про те, як агенти залишаються під контролем, читайте в Autonomy & agent unlocking.
Запуск AgentRidge на системах, які ви не маєте права тестувати, може бути незаконним і є неправильним використанням продукту. Авторизація — ваша відповідальність.
Обробка даних
Дані про взаємодію — цілі, висновки, докази та звіти — зберігаються локально на вашій машині (див. Data locations) і не надсилається до хмари. Обробляйте звіти та докази, які ви надаєте, відповідно до ваших домовленості з клієнтом. Див. Local-first design.