Yetkili kullanım
Açık yetki altında değerlendirmeler
Son güncelleme: August 4, 2026
Moyo, SenTeGuard Inc şirketinin bir ürünüdür. Değerlendirmeler rastgele bir red team gösterisi değildir. Çalışmaları yalnızca açık yetki, yasal kaynaklar, tanımlanmış kapsam ve belgelenmiş veri işleme süreçleri çerçevesinde gerçekleştiririz.
Değerlendirmeler yalnızca şu şartlarla gerçekleştirilir:
-
01
Müşteri yetkilendirmesi ile
Ön taramalar, talep formunun gönderilmesi yoluyla, gönderenin belirtilen kuruluş için bir değerlendirme talep etmeye yetkili olduğunu veya yalnızca kamuya açık kaynakların kullanılacağını onaylamasını gerektirir. Kapsamlı raporlar ve white-box çalışmaları, müşteriden veya yasal olarak yetkilendirilmiş başka bir taraftan yazılı yetkilendirme (ve geçerli olduğu durumlarda bir iş tanımı belgesi - SOW) gerektirir.
-
02
Müşteriye ait sistemlere veya kamuya açık kaynaklara karşı
Dıştan içe (outside-in) çalışmalar, yetkisiz özel erişim yerine kamuya açık bilgileri kullanır. White-box ve şirket içi testler, müşterinin sahip olduğu veya test edilmesine yetkili olduğu sistemleri, derlemleri ve uç noktaları hedefler. Herkese açık formlar aracılığıyla talep edilmemiş gizli dosya yüklemelerini kabul etmiyoruz.
-
03
Kararlaştırılan kapsam dahilinde
Kapsamdaki alan adları, kuruluşlar, kaynak kategorileri, sistemler, başarı kriterleri ve kapsam dışı faaliyetler derinlemesine çalışmadan önce kararlaştırılır. Ön talepler, sınırsız bir araştırma yerine sınırlı bir kamuya açık incelemeye rehberlik etmek için "neyi incelememiz gerektiğini" toplar.
-
04
Belgelenmiş saklama ve silme kuralları ile
Pazarlama iletişim alanları, kamuya açık kaynak çalışma kümeleri, müşteriye ait gizli materyaller ve üretilen bulgular, gizlilik politikamızda ve ücretli çalışmalar için çalışma SOW belgesinde açıklanan kurallar uyarınca saklanır ve silinir. Müşteriye ait gizli veriler "ne olur ne olmaz" denilerek süresiz olarak tutulmaz.
Neleri yapmayız
- · Yazılı yetki olmaksızın özel sistemleri değerlendirmek
- · Tek başına bir web formunu white-box testi için yetki olarak kabul etmek
- · Anonim genel form gönderimlerinden gizli belgeleri kabul etmek
- · Güncellenmiş bir yetkilendirme olmaksızın kararlaştırılan kapsamın dışına çıkmak
- · Bir yazılım lisansının tek başına üçüncü taraf özel sistemlerin test edilmesine yetki verdiğini ima etmek
Moyo lisanslı dağıtımları da aynı yetkilendirme ilkelerine tabidir: lisans sahibi, yalnızca inceleme hakkına sahip olduğu kuruluşları ve sistemleri, kamuya açık kaynakları veya kapsam dahilindeki müşteri tarafından yetkilendirilmiş varlıkları kullanarak analiz etmelidir. Bkz. yazılım lisanslama.