Avaliações sob autorização clara

As avaliações são realizadas somente:

1. 01

   Com a autorização do cliente

   As varreduras preliminares exigem a confirmação de quem envia a solicitação, ao preencher o formulário, de que possui autorização para solicitar uma avaliação da organização mencionada ou de que apenas fontes públicas serão utilizadas. Relatórios detalhados e contratos de white-box exigem autorização por escrito (e uma declaração de trabalho, quando aplicável) do cliente ou de outra parte autorizadora legal.

2. 02

   Em sistemas pertencentes ao cliente ou em fontes públicas

   Trabalhos externos utilizam informações públicas, não acessos privados não autorizados. Testes internos e white-box têm como alvo sistemas, bases de dados e endpoints de propriedade do cliente ou para os quais ele possua autorização de teste. Não aceitamos envios confidenciais não solicitados por meio de formulários públicos abertos.

3. 03

   Dentro de um escopo acordado

   Domínios, organizações, categorias de fontes, sistemas dentro do escopo, critérios de sucesso e atividades fora do escopo são acordados antes de um trabalho aprofundado. As solicitações preliminares reúnem "o que devemos analisar" para orientar uma revisão pública limitada, e não uma busca irrestrita.

4. 04

   Com regras documentadas de retenção e exclusão

   Campos de contato de marketing, conjuntos de trabalho de fontes públicas, materiais confidenciais do cliente e conclusões geradas são retidos e excluídos segundo as regras descritas em nossa política de privacidade e, para serviços pagos, no SOW do contrato. Dados confidenciais do cliente não são mantidos indefinidamente "por precaução".