Asesmen di bawah wewenang yang jelas

Asesmen hanya dilakukan:

1. 01

   Dengan otorisasi pelanggan

   Pemindaian awal memerlukan konfirmasi dari pihak pemohon, dengan mengirimkan formulir permintaan, bahwa mereka berwenang untuk meminta asesmen terhadap organisasi yang disebutkan atau bahwa hanya sumber publik yang akan digunakan. Laporan yang diperluas dan keterlibatan white-box memerlukan otorisasi tertulis (dan pernyataan kerja/SOW jika berlaku) dari pelanggan atau pihak berwenang sah lainnya.

2. 02

   Terhadap sistem milik pelanggan atau sumber publik

   Pekerjaan dari luar ke dalam (outside-in) menggunakan informasi publik, bukan akses privat tanpa izin. Pengujian white-box dan internal menargetkan sistem, korpus, dan endpoint yang dimiliki pelanggan atau yang telah diizinkan secara sah untuk diuji. Kami tidak menerima unggahan rahasia yang tidak diminta melalui formulir publik terbuka.

3. 03

   Dalam cakupan yang disepakati

   Domain, organisasi, kategori sumber, sistem dalam cakupan, kriteria keberhasilan, dan aktivitas di luar cakupan disepakati sebelum pekerjaan mendalam dimulai. Permintaan awal mengumpulkan "apa yang harus kami periksa" untuk memandu peninjauan publik yang terbatas, bukan perburuan tanpa batas.

4. 04

   Dengan aturan retensi dan penghapusan yang terdokumentasi

   Bidang kontak pemasaran, rangkaian kerja sumber publik, materi rahasia pelanggan, dan temuan yang dihasilkan disimpan dan dihapus berdasarkan aturan yang dijelaskan dalam kebijakan privasi kami dan, untuk pekerjaan berbayar, dalam SOW keterlibatan. Data rahasia pelanggan tidak disimpan tanpa batas waktu hanya "untuk berjaga-jaga."