Uso autorizzato
Valutazioni sotto chiara autorizzazione
Ultimo aggiornamento: August 4, 2026
Moyo è un prodotto di SenTeGuard Inc. Le valutazioni non sono simulazioni di red team fini a se stesse. Eseguiamo il lavoro esclusivamente sotto chiara autorizzazione, con fonti lecite, un perimetro definito e una gestione documentata dei dati.
Le valutazioni vengono eseguite solo:
-
01
Con l'autorizzazione del cliente
Le scansioni preliminari richiedono la conferma da parte del richiedente, tramite l'invio del modulo di richiesta, di essere autorizzato a richiedere una valutazione dell'organizzazione indicata o che verranno utilizzate solo fonti pubbliche. I report estesi e le attività white-box richiedono un'autorizzazione scritta (e un capitolato d'oneri ove applicabile) da parte del cliente o di un'altra parte legalmente autorizzante.
-
02
Su sistemi di proprietà del cliente o fonti pubbliche
Le attività outside-in utilizzano informazioni pubbliche, non accessi privati non autorizzati. I test white-box e interni prendono di mira sistemi, corpora ed endpoint di proprietà del cliente o per i quali quest'ultimo è altrimenti autorizzato a richiedere test. Non accettiamo caricamenti riservati non richiesti tramite moduli pubblici aperti.
-
03
All'interno di un perimetro concordato
Domini, organizzazioni, categorie di fonti, sistemi inclusi nell'ambito, criteri di successo e attività escluse dal perimetro vengono concordati prima di iniziare il lavoro approfondito. Le richieste preliminari raccolgono "cosa dovremmo esaminare" per guidare una revisione pubblica limitata, non una ricerca senza limiti.
-
04
Con regole documentate di conservazione ed eliminazione
I campi dei contatti di marketing, i set di lavoro di fonti pubbliche, i materiali riservati del cliente e i risultati generati vengono conservati ed eliminati secondo le regole descritte nella nostra informativa sulla privacy e, per i lavori a pagamento, nel capitolato d'oneri dell'incarico. I dati riservati del cliente non vengono conservati a tempo indeterminato "nel caso in cui servano".
Cosa non faremo
- · Valutare sistemi privati senza autorizzazione scritta
- · Considerare un modulo web da solo come autorizzazione per test white-box
- · Accettare documenti riservati da invii anonimi di moduli pubblici
- · Espanderci oltre il perimetro concordato senza un'autorizzazione aggiornata
- · Sottintendere che una licenza software da sola autorizzi il test di sistemi privati di terze parti
I deployment con licenza di Moyo rimangono soggetti agli stessi principi di autorizzazione: il licenziatario deve analizzare esclusivamente le organizzazioni e i sistemi che ha il diritto di esaminare, utilizzando fonti pubbliche o asset autorizzati dal cliente inclusi nell'ambito. Consulta le informazioni sulle licenze software.