Estos términos rigen cómo trabaja Cipher Bridge. Existen para que el trabajo sea legal y para proteger a ambas partes del proyecto. Esta traducción se ofrece solo como referencia; si hay alguna diferencia, prevalece la versión en inglés.
Realizamos evaluaciones de seguridad exclusivamente sobre sistemas, redes y aplicaciones que usted posee, o para los que obtuvo autorización expresa y por escrito de su propietario. Antes de empezar cualquier prueba se exige un alcance de trabajo firmado. No accedemos, sondeamos ni probamos ningún sistema sin consentimiento documentado.
Al contratar a Cipher Bridge, usted declara que posee, o que obtuvo autorización expresa y por escrito para probar, cada sistema del alcance acordado. Eso incluye las aprobaciones que exijan los proveedores de nube, los socios de alojamiento y los proveedores externos. Usted identificará los sistemas de producción y cualquier activo fuera del alcance antes de empezar.
El material formativo que publicamos aquí es información general, no asesoría legal ni un permiso para probar nada. Practique solo en sistemas que posee, en un laboratorio que usted montó o en plataformas que invitan expresamente a probarlas. Apuntar herramientas a un sistema que no le invitaron a probar puede ser un delito aunque no cause daños.
No accedemos a cuentas ni sistemas sin el consentimiento del propietario, no vigilamos a personas, no recuperamos el acceso a cuentas que no son suyas, no alteramos registros de terceros, no rastreamos ni tomamos represalias contra un atacante, ni realizamos actividad alguna que infrinja la Ley de Fraude y Abuso Informático de Estados Unidos (18 U.S.C., sección 1030), la Computer Misuse Act del Reino Unido o legislación equivalente. Esas peticiones se rechazan y no reciben respuesta.
Firmamos su acuerdo de confidencialidad de forma habitual, informamos de los hallazgos solo a usted y destruimos la evidencia y los hallazgos al cerrar el proyecto.