授权使用

AgentRidge是授权渗透测试的专业工具。它是 旨在用于您拥有或拥有明确书面许可的系统 测试——并且它在启动时强制执行。

授权要求

每个任务都要求您确认渗透测试已获得授权 在目标开始之前。这不是应用程序允许您跳过的手续 - 确认由应用程序本身强制执行。没有它，使命 不会启动。

你的责任

• 获得书面许可。 拥有签署的授权书、订婚信，或 在测试之前对每个目标进行同等授权。
• 留在范围内。 仅测试您的主机、URL 和网络范围 授权。远离不相关的系统和网段。
• 遵守法律。 未经授权访问计算机系统在大多数情况下都是非法的 司法管辖区。您有责任遵守所有适用的法律和 合同。
• 协调。 对于生产系统，商定时间、参与规则、 以及提前与系统所有者的联系点。

内置护栏

在授权参与范围内，AgentRidge 被设计为受控工具：

• 没有不可逆转的伤害。 它避免了破坏性行为 - 数据擦除， 勒索软件式的行为以及导致生产风险的拒绝服务 — 除非 范围明确允许它。
• 范围感知。 它适用于声明的目标，并且不会徘徊在不相关的目标上 系统。
• 在Auditor模式下成比例。 Auditor模式保持无损并停止 发现所需的最低限度的证据。

详细了解特工如何在Autonomy & agent unlocking中保持控制。

:::危险 负责任地使用 针对您无权测试的系统运行 AgentRidge 可能是非法的 并且是对产品的滥用。授权是您的责任。 :::

数据处理

参与数据——目标、发现、证据和报告——存储在本地 在您的机器上（参见Data locations）并且不会发送 到云端。根据您的职责处理您提交的报告和证据 与客户达成协议。参见Local-first design。