Estos términos rigen cómo trabaja Apex Offensive. Existen para que el trabajo sea legal y para proteger a ambas partes. Esta traducción se ofrece solo como referencia; si hay alguna diferencia, prevalece la versión en inglés.
Realizamos evaluaciones de seguridad exclusivamente sobre sistemas, redes y aplicaciones que usted posee, o para los que obtuvo autorización expresa y por escrito de su propietario. Antes de empezar cualquier prueba se exige un alcance de trabajo firmado. No accedemos, sondeamos ni probamos ningún sistema sin consentimiento documentado.
Cada proyecto se basa en un alcance de trabajo, una autorización escrita firmada por el propietario del sistema y unas reglas de enfrentamiento acordadas: técnicas permitidas, ventanas de prueba, contactos de escalado y manejo de la evidencia. Las pruebas no empiezan hasta que existen los tres.
Al contratar a Apex Offensive, usted declara que posee, o que tiene autorización expresa y por escrito para probar, cada sistema del alcance acordado. Eso incluye las aprobaciones que exijan los proveedores de nube, los socios de alojamiento y los proveedores externos. Usted identificará los sistemas de producción y los activos fuera del alcance antes de empezar.
No accedemos a cuentas ni sistemas sin el consentimiento del propietario, no vigilamos a personas, no recuperamos el acceso a cuentas que no son suyas, no alteramos registros de terceros, no rastreamos ni tomamos represalias contra un atacante, ni realizamos actividad alguna que infrinja la Ley de Fraude y Abuso Informático de Estados Unidos (18 U.S.C., sección 1030), la Computer Misuse Act del Reino Unido o legislación equivalente. Esas peticiones se rechazan y no reciben respuesta.
Cotizamos cada proyecto a tarifa fija tras un resumen de alcance por escrito, y esa tarifa no cambia durante el proyecto. No facturamos por horas ni emitimos órdenes de cambio sobre un alcance acordado.
Firmamos su acuerdo de confidencialidad de forma habitual, informamos de los hallazgos solo a usted y destruimos la evidencia y los hallazgos al cerrar el proyecto.