Dois-je avoir l’autorisation de Zendesk pour effectuer un test de pénétration ?

Question

J'aimerais effectuer un test de pénétration. Ai-je besoin d’une autorisation de Zendesk ?

Réponse

Non, vous n'avez pas besoin de l'autorisation de Zendesk pour effectuer un test de pénétration. Vous pouvez effectuer ce test à tout moment, mais l’équipe Zendesk vous conseille d’éviter le jeudi. Zendesk exécute généralement les déploiements le jeudi , ce qui peut obliger les analyseurs à signaler des faux positifs ou des faux négatifs.

Pour faire le test, vous devez respecter les conditions de la politique de divulgation responsable et vous assurer de suivre les directives de HackerOne  :

• Aucun test susceptible de provoquer des pannes de service pour d’autres locataires ne sera toléré, comme DoS, DDoS ou RGDoS.
• Les activités d’ingénierie sociale de Zendesk ou de sous-traitants ne sont pas autorisées

Une fois le test terminé, envoyez vos résultats à [e-mail] pour que l’équipe puisse identifier les problèmes potentiels.

Traduction - exonération : cet article a été traduit par un logiciel de traduction automatisée pour permettre une compréhension élémentaire de son contenu. Des efforts raisonnables ont été faits pour fournir une traduction correcte, mais Zendesk ne garantit pas l’exactitude de la traduction.

Si vous avez des questions quant à l’exactitude des informations contenues dans l’article traduit, consultez la version anglaise de l’article, qui représente la version officielle.