Pergunta
Gostaria de realizar um teste de penetração. Preciso de autorização do Zendesk?
Resposta
Não, você não precisa de autorização do Zendesk para realizar um teste de penetração. Você pode realizar esse teste a qualquer momento, mas a equipe do Zendesk recomenda evitar as quintas-feiras. O Zendesk geralmente executa implantações às quintas-feiras, o que pode fazer com que os scanners relatem falsos positivos ou falsos negativos.
Para fazer o teste, você deve cumprir os termos da Política de divulgação responsável e garantir que segue as diretrizes do HackerOne :
- Nenhum teste que possa causar interrupções de serviço para outros locatários será tolerado, como DoS, DDoS ou RDDoS
- Não são permitidas atividades de engenharia social do Zendesk ou de subcontratados
Depois de concluir o teste, envie seus resultados para security@zendesk.com para que a equipe possa identificar quaisquer problemas.
Aviso sobre a tradução: este artigo foi traduzido por um software de tradução automática para oferecer a você uma compreensão básica do conteúdo. Medidas razoáveis foram tomadas para fornecer uma tradução precisa, no entanto, a Zendesk não garante a precisão da tradução.
Em caso de dúvidas relacionadas à precisão das informações contidas no artigo traduzido, consulte a versão oficial do artigo em inglês.