授權使用
AgentRidge是授權滲透測試的專業工具。它是 旨在用於您擁有或擁有明確書面許可的系統 測試——並且它在啟動時強制執行。
授權要求
每個任務都要求您確認滲透測試已獲得授權 在目標開始之前。這不是應用程式允許您跳過的手續 - 確認由應用程式本身強制執行。沒有它，使命 不會啟動。
你的責任
- **獲得書面許可。 ** 擁有簽署的授權書、訂婚信，或 在測試之前對每個目標進行同等授權。
- **留在範圍內。 ** 僅測試您的主機、URL 和網路範圍 授權。遠離不相關的系統和網段。
- **遵守法律。 ** 未經授權存取電腦系統在大多數情況下都是非法的 司法管轄區。您有責任遵守所有適用的法律和 合約。
- **協調。 ** 對於生產系統，商定時間、參與規則、 以及提前與系統所有者的聯絡點。
內建護欄
在授權參與範圍內，AgentRidge 被設計為受控工具：
- **沒有不可逆轉的傷害。 ** 它避免了破壞性行為 - 資料擦除， 勒索軟體式的行為以及導致生產風險的拒絕服務 — 除非 範圍明確允許它。
- **範圍感知。 ** 它適用於聲明的目標，並且不會徘徊在不相關的目標上 系統。
- **在Auditor模式下成比例。 ** Auditor模式保持無損並停止 發現所需的最低限度的證據。
詳細了解特工如何在Autonomy & agent unlocking中保持控制。
:::危險 負責任地使用 針對您無權測試的系統運行 AgentRidge 可能是非法的 並且是對產品的濫用。授權是您的責任。 :::
資料處理
參與數據——目標、發現、證據和報告——儲存在本地 在您的機器上（參見Data locations）並且不會發送 到雲端。根據您的職責處理您提交的報告和證據 與客戶達成協議。參見Local-first design。