Termini dei penetration test

Questi termini disciplinano l'incarico di penetration testing che prenoti tramite Warden by VeritAi. Il test è limitato al sito, ai sistemi e all'ambito specifici che indichi al momento della prenotazione. Dichiari di essere il proprietario del target o di essere debitamente autorizzato dal proprietario ad autorizzare il test e di aver ottenuto qualsiasi consenso richiesto dai tuoi provider di hosting, CDN o altri fornitori terzi. Sei responsabile di verificare che il test non violi alcun accordo che hai stipulato con tali provider.

Un penetration test è una valutazione della sicurezza a tempo determinato, svolta con il massimo impegno da un tester qualificato e supportata dai nostri strumenti. Non garantisce che ogni vulnerabilità venga individuata e un report che non rileva problemi non certifica che il sito sia sicuro o privo di vulnerabilità. La valutazione riflette esclusivamente lo stato del target durante la finestra temporale del test.

Escludiamo tecniche distruttive e attacchi denial-of-service. Tuttavia, i test di sicurezza interagiscono con sistemi attivi e comportano un piccolo rischio intrinseco di comportamenti imprevisti, prestazioni ridotte o modifiche ai dati effettuate tramite l'applicazione sottoposta a test. Prenotando, confermi di disporre di un backup recente e funzionante del sito e dei relativi dati e accetti questo rischio residuo.

Accetti di fornire informazioni accurate sull'ambito, di mantenere, ove possibile, eventuali account di test da te forniti isolati dai dati di produzione, di inserire nelle allowlist le nostre origini di test qualora un firewall o un WAF le bloccherebbe altrimenti e di informare i tuoi stakeholder che il test è in corso. Non devi chiederci di testare sistemi, dati o terze parti che rientrano al di fuori dell'ambito autorizzato.

Quando è richiesto un test autenticato, sei responsabile di fornire credenziali valide per gli account di test tramite il canale sicuro da noi indicato. Non inviare mai le credenziali nel modulo di prenotazione o tramite altri mezzi non sicuri. Utilizziamo tali credenziali esclusivamente per l'incarico e non le conserviamo oltre la sua conclusione.

Durante il test, il tester potrebbe visualizzare dati accessibili dagli account e nell'ambito da te forniti. Entrambe le parti accettano di mantenere riservati l'incarico, i suoi risultati e qualsiasi informazione divulgata. Conserviamo i risultati e le prove in modo sicuro, oscuriamo i segreti quando possibile e condividiamo il report solo con il tuo account.

I risultati vengono forniti per le tue attività interne di remediation. Potremmo ritardare la pubblicazione del report finché non avrà superato la nostra revisione interna. I consigli e le indicazioni per la remediation vengono forniti in buona fede; il modo in cui decidi di applicarli è una tua scelta e responsabilità.

L'incarico viene addebitato come costo una tantum indicato al momento del checkout. Una volta iniziato il test, i costi non sono rimborsabili, salvo ove richiesto dalla legge.

Il servizio viene fornito con il massimo impegno e nello stato in cui si trova, senza alcuna garanzia che individui tutte le vulnerabilità o che il target sia sicuro. Nella massima misura consentita dalla legge, non siamo responsabili per eventuali perdite indirette, incidentali o consequenziali, né per la perdita di profitti, ricavi o dati derivante dall'incarico; la nostra responsabilità complessiva per qualsiasi reclamo è limitata al costo pagato per tale incarico. Nulla in questi termini limita una responsabilità che non può essere limitata per legge.

Accetti di manlevare e tenere indenni noi da qualsiasi reclamo, perdita o spesa derivante da test da te autorizzati senza i diritti necessari o dalla tua richiesta di testare sistemi, dati o terze parti al di fuori dell'ambito autorizzato.

Potremmo mettere in pausa o interrompere il test se riteniamo ragionevolmente che stia causando danni, se l'autorizzazione è dubbia o se un problema critico richiede la tua attenzione immediata. Contatteremo il tuo contatto di emergenza indicato, ove appropriato.

Questi termini sono disciplinati dalle leggi di Inghilterra & Galles. Puoi porre domande su questi termini tramite la pagina dei contatti.