تقييمات بموجب تفويض واضح

يتم إجراء التقييمات فقط:

1. 01

   بتفويض من العميل

   تتطلب عمليات الفحص الأولية تأكيدًا من مقدم الطلب، عبر إرسال نموذج الطلب، بأنه مخول بطلب تقييم للمؤسسة المحددة أو أنه سيتم استخدام المصادر العامة فقط. وتتطلب التقارير الموسعة ومهام الصندوق الأبيض (white-box) تفويضًا خطيًا (وبيَان عمل حيثما ينطبق ذلك) من العميل أو من طرف مخول قانونيًا آخر.

2. 02

   ضد أنظمة مملوكة للعميل أو مصادر عامة

   تستخدم الأعمال الخارجية (outside-in) معلومات عامة، وليس وصولًا خاصًا غير مصرح به. وتستهدف اختبارات الصندوق الأبيض والاختبارات الداخلية الأنظمة ومجموعات البيانات ونقاط النهاية التي يمتلكها العميل أو المصرح له بإجراء اختبارات عليها. نحن لا نقبل تحميلات سرية غير مرغوب فيها عبر النماذج العامة المفتوحة.

3. 03

   ضمن نطاق متفق عليه

   يتم الاتفاق على النطاقات والمؤسسات وفئات المصادر والأنظمة المشمولة بالنطاق ومعايير النجاح والأنشطة الخارجة عن النطاق قبل البدء في العمل العميق. تجمع الطلبات الأولية "ما يجب أن نفحصه" لتوجيه مراجعة عامة محدودة، وليس مطاردة بلا حدود.

4. 04

   وفق قواعد موثقة للاحتفاظ والبيانات والحذف

   يتم الاحتفاظ بحقول جهات اتصال التسويق، ومجموعات العمل من المصادر العامة، والمواد السرية الخاصة بالعميل، والنتائج المُستخلصة وحذفها وفقًا للقواعد الموضحة في سياسة الخصوصية الخاصة بنا، وبالنسبة للأعمال المدفوعة، في بيان العمل الخاص بالمهمة. لا يتم الاحتفاظ ببيانات العميل السرية إلى أجل غير مسمى "تحسبًا للظروف".