Términos de las pruebas de penetración

Estos términos rigen el servicio de pruebas de penetración que reserves a través de Warden by VeritAi. Las pruebas se limitan al sitio, los sistemas y el alcance específicos que indiques al hacer la reserva. Garantizas que eres propietario del objetivo o que estás debidamente autorizado por su propietario para autorizar las pruebas, y que has obtenido cualquier consentimiento necesario de tus proveedores de alojamiento, CDN u otros proveedores externos. Eres responsable de confirmar que las pruebas no infringen ningún acuerdo que tengas con dichos proveedores.

Una prueba de penetración es una evaluación de seguridad de duración limitada y realizada con el máximo esfuerzo, llevada a cabo por un evaluador cualificado con la ayuda de nuestras herramientas. No garantiza que se encuentren todas las vulnerabilidades, y un informe en el que no se identifiquen problemas no certifica que el sitio sea seguro o esté libre de vulnerabilidades. La evaluación refleja únicamente el estado del objetivo durante el periodo de pruebas.

Excluimos las técnicas destructivas y los ataques de denegación de servicio. No obstante, las pruebas de seguridad interactúan con sistemas activos y conllevan un pequeño riesgo inherente de comportamiento inesperado, degradación del rendimiento o cambios en los datos realizados a través de la aplicación sometida a pruebas. Al hacer la reserva, confirmas que tienes una copia de seguridad reciente y operativa del sitio y sus datos, y aceptas este riesgo residual.

Aceptas proporcionar información precisa sobre el alcance, mantener aisladas de los datos de producción, cuando sea práctico, las cuentas de prueba que proporciones, incluir nuestras fuentes de pruebas en la lista de permitidos cuando un firewall o WAF las bloquearía de otro modo, e informar a tus propios grupos de interés de que se están realizando pruebas. No debes pedirnos que probemos sistemas, datos o terceros que queden fuera del alcance autorizado.

Cuando se requieran pruebas autenticadas, eres responsable de proporcionar credenciales válidas de cuentas de prueba a través del canal seguro que especifiquemos. Nunca envíes credenciales en el formulario de reserva ni por otros medios inseguros. Utilizamos dichas credenciales únicamente para el servicio y no las conservamos una vez finalizado.

Durante las pruebas, el evaluador puede ver datos accesibles para las cuentas y el alcance que proporciones. Ambas partes acuerdan mantener la confidencialidad del servicio, sus conclusiones y cualquier información divulgada. Almacenamos las conclusiones y las pruebas de forma segura, ocultamos los secretos cuando podemos y compartimos el informe únicamente con tu cuenta.

Las conclusiones se proporcionan para tus labores internas de corrección. Podemos retrasar la entrega del informe hasta que haya superado nuestra revisión interna. El asesoramiento y las recomendaciones de corrección se proporcionan de buena fe; decidir cómo actuar en función de ellos es tu responsabilidad.

El servicio se cobra mediante la tarifa única que se muestra al finalizar la compra. Una vez iniciadas las pruebas, las tarifas no son reembolsables salvo cuando la ley lo exija.

El servicio se proporciona con el máximo esfuerzo y tal cual, sin garantía de que identifique todas las vulnerabilidades o de que el objetivo sea seguro. En la máxima medida permitida por la ley, no seremos responsables de ninguna pérdida indirecta, incidental o consecuente, ni de la pérdida de beneficios, ingresos o datos derivada del servicio; y nuestra responsabilidad total por cualquier reclamación se limita a la tarifa pagada por dicho servicio. Nada de lo dispuesto en estos términos limita una responsabilidad que no pueda limitarse legalmente.

Aceptas indemnizarnos y mantenernos indemnes frente a cualquier reclamación, pérdida o gasto derivado de pruebas que hayas autorizado sin los derechos necesarios, o de tu instrucción de probar sistemas, datos o terceros fuera del alcance autorizado.

Podemos pausar o detener las pruebas si creemos razonablemente que están causando daños, si la autorización está en duda o si un problema crítico requiere tu atención inmediata. Nos pondremos en contacto con tu contacto de emergencia designado cuando corresponda.

Estos términos se rigen por las leyes de Inglaterra & Gales. Puedes plantear preguntas sobre estos términos a través de la página de contacto.