Tjänsteavtal och scan-tillstånd

pentesting.se utför aktiv probing mot de tillgångar som kunden själv lägger upp och verifierar. Genom att använda tjänsten intygar kunden följande:

1. Äganderätt eller fullmakt. Kunden äger – eller har dokumenterad skriftlig fullmakt från ägaren av – varje domän, IP, applikation eller annan tillgång som läggs upp för scanning. Detta intyg lämnas både vid registrering och vid varje ny tillgång som adderas.
2. Tillåten omfattning. Kunden accepterar att tjänsten utför aktiv probing (HTTP-förfrågningar, portskanning, sårbarhetstester) inom den angivna scopen. Probing sker enligt en "gentle" baslinje om inget annat avtalats.
3. Sidoeffekter på delad infrastruktur. Många tillgångar ligger bakom delade CDN-, hosting- eller SaaS-tjänster. Kunden är medveten om att probing av en egen tillgång i sällsynta fall kan trigga larm eller throttling hos en sådan tredjepart. Kunden är ensamt ansvarig för att hantera eventuella förfrågningar från leverantörer av delad infrastruktur.
4. Ansvarsbegränsning. Adminor AB ansvarar inte för indirekta skador, driftavbrott eller ersättningskrav som uppstår på grund av att kunden lagt upp en tillgång utan korrekt tillstånd, eller på grund av sidoeffekter på tredjepartsinfrastruktur. Kunden håller Adminor AB skadeslöst mot krav från tredje part som beror på att kunden lämnat oriktiga uppgifter om scope eller äganderätt.
5. Inga aktiva exploits. Tjänsten utför sårbarhetsdetektion, inte aktivt utnyttjande. Vi modifierar eller raderar inte data i kundens system, och vi rör inte tredjepartssystem.
6. Återkallande. Kunden kan när som helst pausa eller ta bort en tillgång från scanning via kontrollpanelen. Tjänsten upphör då att probe den tillgången inom 24 timmar.

Vid behov av en separat, signerad version av detta scan-tillstånd (t.ex. för Enterprise-uppdrag eller där kunden företräder annan rättssubjekt) kontakta [email protected].