Lettre d’autorisation

Nubesti ne lancera pas de tests tant que le KYC n’est pas approuvé et que vous n’avez pas confirmé une autorisation écrite du périmètre. Cette page est l’autorisation type. Elle complète les Règles d’engagement et la Politique d’utilisation acceptable.

En cochant la case d’autorisation dans le portail, en signant un bon de commande ou en envoyant la lettre ci-dessous, vous déclarez pouvoir engager le titulaire des cibles.

1. Ce que vous autorisez

Vous autorisez Nubesti LLC et ses agents automatisés à réaliser des tests de sécurité uniquement contre les actifs que vous désignez dans le produit ou un SOW, pendant la durée du compte ou du SOW.

Vous confirmez être propriétaire de ces systèmes ou disposer d’une permission écrite du titulaire, et que tout avis cloud / FAI exigé par le prestataire a été donné.

2. Safe harbor (périmètre uniquement)

Pour l’activité dans le périmètre réalisée via Nubesti, vous acceptez de la traiter comme un test de sécurité consenti. Vous ne la traiterez pas comme un accès non autorisé à condition que nous restions dans le périmètre et les Règles d’engagement.

Cela n’autorise pas les tests de systèmes tiers que vous ne contrôlez pas.

3. Vos devoirs

• Accomplir et payer le KYC
• Tenir un contact d’urgence joignable pendant les tests
• Arrêter ou réduire les tests en cas d’impact production
• Garder les constats confidentiels sauf remédiation ou obligation légale

4. Lettre à copier

Vous pouvez l’envoyer sur papier à en-tête à [email protected] ou la déposer lors du KYC :

Je, [nom / fonction], suis habilité à engager [entité]. J’autorise Nubesti LLC à réaliser des tests de sécurité, y compris automatisés et assistés par IA, contre les actifs que nous désignons dans le portail Nubesti ou une liste de périmètre jointe, pendant la durée de notre accord. Nous sommes titulaires de ces actifs ou disposons de la permission écrite du titulaire. Nous avons accompli (ou accomplirons et paierons) le KYC Nubesti avant tout lancement. Contact d’urgence : [nom, e-mail]. Signature : [nom], [date].

5. Retrait

Vous pouvez révoquer l’autorisation en arrêtant les tests dans le portail et en écrivant à [email protected]. Les jobs en cours seront haltés dès que raisonnablement possible. Les frais déjà payés suivent la Politique de remboursement et la Politique KYC.