Dichiarazione firmata
Il titolare del dominio firma il perimetro: domini, ruoli, finestra e divieti.
home / sicurezza
sicurezza
Le regole di sicurezza dei nostri test: prima, durante e dopo.
I controlli non dipendono dall'affidabilità del modello. Dipendono da regole tecniche e da firme.
prima del test
Autorizzazione e verifica, senza eccezioni.
Controllo DNS
Un dominio non verificato non riceve nessuna richiesta.
durante il test
Il perimetro è un limite tecnico, non una promessa.
Perimetro bloccato
Le richieste raggiungono solo gli host del perimetro verificato.
Azioni a elenco chiuso
L'esecutore non genera comandi liberi.
Registro di ogni azione
Ogni richiesta e risposta è registrata. Il registro è protetto da una catena di controllo: ogni modifica successiva è rilevabile.
Arresto d'emergenza
Un comando interrompe i test attivi e chiude le connessioni.
Il contenuto testato non dà ordini
Le pagine e le risposte del sistema testato sono trattate come dati. Un testo che chiede al sistema di cambiare obiettivo viene ignorato e segnalato.
Dati ridotti al minimo
Credenziali cifrate, usate solo per il perimetro, eliminate a fine test.
dopo il test
Report e dati seguono regole chiare.
Cosa conserviamo
- Il report consegnato al cliente
- Il registro, per il periodo concordato
- Le evidenze per riprodurre una vulnerabilità
Cosa non facciamo
- Non condividiamo risultati con terzi
- Non usiamo i dati di un cliente per altri clienti
- Non teniamo i dati oltre il periodo concordato
Limiti dichiarati. Non testiamo sistemi di terzi senza autorizzazione. Non facciamo ingegneria sociale, attacchi fisici né test di negazione del servizio. Non accediamo a dati reali di utenti finali oltre quelli necessari a dimostrare una vulnerabilità, e li segnaliamo subito.