Audyty na podstawie jednoznacznych uprawnień

Audyty są przeprowadzane wyłącznie:

1. 01

   Za zgodą klienta

   Wstępne skanowania wymagają potwierdzenia przez zgłaszającego, poprzez wysłanie formularza, że posiada on upoważnienie do zlecenia audytu wskazanej organizacji lub że wykorzystane zostaną wyłącznie źródła publiczne. Raporty rozszerzone oraz audyty typu white-box wymagają pisemnego upoważnienia (oraz, w stosownych przypadkach, zakresu prac SOW) od klienta lub innego podmiotu posiadającego odpowiednie umocowanie prawne.

2. 02

   W odniesieniu do systemów klienta lub źródeł publicznych

   Działania zewnętrzne (outside-in) opierają się na informacjach publicznych, a nie na nieautoryzowanym dostępie prywatnym. Testy white-box i audyty wewnętrzne obejmują systemy, zbiory danych i punkty końcowe, które klient posiada na własność lub do których testowania posiada odpowiednie upoważnienie. Nie przyjmujemy niezamawianych materiałów poufnych przesyłanych przez otwarte formularze publiczne.

3. 03

   W uzgodnionym zakresie

   Domeny, organizacje, kategorie źródeł, systemy objęte zakresem, kryteria sukcesu oraz działania wyłączone z zakresu są uzgadniane przed rozpoczęciem pogłębionych prac. Wstępne zgłoszenia określają, „co powinniśmy zbadać”, stanowiąc wytyczne dla ograniczonego przeglądu publicznego, a nie dla niekontrolowanych poszukiwań.

4. 04

   Zgodnie z udokumentowanymi zasadami przechowywania i usuwania danych

   Pola kontaktowe w celach marketingowych, robocze zbiory danych ze źródeł publicznych, poufne materiały klienta oraz wygenerowane ustalenia są przechowywane i usuwane zgodnie z zasadami opisanymi w naszej polityce prywatności oraz, w przypadku prac płatnych, w SOW danego zlecenia. Poufne dane klienta nie są przechowywane bezterminowo „na wszelki wypadek”.