Autorisatieformulier

SurfaceGuard · een dienst van Nuvtek

Autorisatie voor external attack surface assessment

1. Opdrachtgever

2. Scope

De volgende domeinen, subdomeinen en IP-adressen of -reeksen mogen worden onderzocht:

Uitdrukkelijk uitgesloten van onderzoek:

3. Pakket en periode

4. Wat wel en niet wordt gedaan

1. Nuvtek brengt publiek zichtbare assets in kaart en beoordeelt deze met niet-destructieve controles, zoals DNS-opvragingen, het controleren van certificaten, het vaststellen van open poorten en het uitlezen van publiek zichtbare softwareversies en instellingen.
2. Nuvtek voert géén exploitatie, brute-force-aanvallen, denial-of-service, social engineering of andere destructieve tests uit.
3. Nuvtek probeert niet in te loggen en gebruikt geen gevonden inloggegevens.
4. Vindt Nuvtek assets die buiten de scope vallen, dan worden deze gemeld en niet verder onderzocht.

5. Verklaring van de opdrachtgever

1. Ik ben bevoegd om namens de bovengenoemde organisatie deze toestemming te geven.
2. De organisatie is eigenaar van de assets in de scope, of heeft schriftelijke toestemming van de eigenaar, inclusief eventuele hosting- of cloudproviders.
3. Ik geef Nuvtek toestemming om de assets in de scope te onderzoeken zoals beschreven in dit formulier, binnen de genoemde periode.
4. Ik ga akkoord met de algemene voorwaarden van SurfaceGuard.

Stuur het ondertekende formulier naar klantenservice@nuvtek.nl.