Begriffe für Penetrationstests

Diese Bedingungen regeln den Penetrationstest, den Sie über Warden by VeritAi buchen. Der Test ist auf die konkrete Website, die Systeme und den Umfang beschränkt, die Sie bei der Buchung angeben. Sie versichern, dass Sie Eigentümer des Ziels sind oder vom Eigentümer ordnungsgemäß zur Autorisierung des Tests bevollmächtigt wurden und dass Sie alle erforderlichen Einwilligungen Ihrer Hosting-, CDN- oder sonstigen Drittanbieter eingeholt haben. Sie sind dafür verantwortlich zu bestätigen, dass der Test gegen keine Vereinbarung verstößt, die Sie mit solchen Anbietern geschlossen haben.

Ein Penetrationstest ist eine zeitlich begrenzte Sicherheitsbewertung nach bestem Vermögen, die von einem qualifizierten Tester mit Unterstützung unserer Tools durchgeführt wird. Er stellt keine Garantie dafür dar, dass jede Schwachstelle gefunden wird, und ein Bericht, der keine Probleme feststellt, bescheinigt nicht, dass die Website sicher oder frei von Schwachstellen ist. Die Bewertung gibt ausschließlich den Zustand des Ziels während des Testzeitraums wieder.

Wir schließen destruktive Techniken und Denial-of-Service-Angriffe aus. Dennoch interagieren Sicherheitstests mit Live-Systemen und bergen ein geringes inhärentes Risiko unerwarteten Verhaltens, einer beeinträchtigten Leistung oder von Datenänderungen, die über die getestete Anwendung vorgenommen werden. Mit der Buchung bestätigen Sie, dass Sie über ein aktuelles, funktionierendes Backup der Website und ihrer Daten verfügen, und akzeptieren dieses verbleibende Risiko.

Sie verpflichten sich, genaue Angaben zum Testumfang bereitzustellen, von Ihnen bereitgestellte Testkonten, soweit praktikabel, von Produktionsdaten getrennt zu halten, unsere Testquellen auf eine Allowlist zu setzen, wenn eine Firewall oder ein WAF sie andernfalls blockieren würde, und Ihre eigenen Stakeholder darüber zu informieren, dass ein Test stattfindet. Sie dürfen uns nicht auffordern, Systeme, Daten oder Dritte zu testen, die außerhalb des autorisierten Umfangs liegen.

Wenn ein authentifizierter Test erforderlich ist, sind Sie dafür verantwortlich, gültige Zugangsdaten für Testkonten über den von uns angegebenen sicheren Kanal bereitzustellen. Senden Sie Zugangsdaten niemals über das Buchungsformular oder auf andere unsichere Weise. Wir verwenden diese Zugangsdaten ausschließlich für den Auftrag und bewahren sie danach nicht auf.

Während des Tests kann der Tester Daten einsehen, die über die von Ihnen bereitgestellten Konten und den angegebenen Umfang zugänglich sind. Beide Parteien verpflichten sich, den Auftrag, seine Ergebnisse und alle offengelegten Informationen vertraulich zu behandeln. Wir speichern Ergebnisse und Nachweise sicher, schwärzen Geheimnisse, soweit möglich, und teilen den Bericht ausschließlich mit Ihrem Konto.

Die Ergebnisse werden für Ihre interne Behebung bereitgestellt. Wir können die Veröffentlichung des Berichts zurückhalten, bis er unsere interne Prüfung bestanden hat. Empfehlungen und Hinweise zur Behebung werden nach bestem Wissen und Gewissen bereitgestellt; wie Sie damit umgehen, liegt in Ihrer Entscheidung und Verantwortung.

Der Auftrag wird mit der beim Checkout angezeigten einmaligen Gebühr berechnet. Sobald der Test begonnen hat, sind Gebühren außer in gesetzlich vorgeschriebenen Fällen nicht erstattungsfähig.

Die Leistung wird nach bestem Vermögen und in der vorliegenden Form erbracht, ohne Gewähr dafür, dass alle Schwachstellen erkannt werden oder das Ziel sicher ist. Soweit gesetzlich zulässig, haften wir nicht für indirekte, zufällige oder Folgeschäden sowie nicht für entgangenen Gewinn, entgangene Einnahmen oder Datenverluste, die aus dem Auftrag entstehen; unsere Gesamthaftung für sämtliche Ansprüche ist auf die für diesen Auftrag gezahlte Gebühr beschränkt. Keine Bestimmung dieser Bedingungen beschränkt eine Haftung, die gesetzlich nicht beschränkt werden darf.

Sie verpflichten sich, uns von sämtlichen Ansprüchen, Verlusten oder Kosten freizustellen und schadlos zu halten, die aus einem von Ihnen ohne die erforderlichen Rechte autorisierten Test oder aus Ihrer Anweisung entstehen, Systeme, Daten oder Dritte außerhalb des autorisierten Umfangs zu testen.

Wir können den Test pausieren oder beenden, wenn wir begründeten Anlass zu der Annahme haben, dass er Schäden verursacht, wenn die Autorisierung zweifelhaft ist oder wenn ein kritisches Problem Ihre sofortige Aufmerksamkeit erfordert. Wir werden gegebenenfalls Ihre benannte Notfallkontaktperson kontaktieren.

Diese Bedingungen unterliegen dem Recht von England & Wales. Fragen zu diesen Bedingungen können über die Kontaktseite gestellt werden.