Disclaimer

Il penetration testing riduce il rischio ma non può garantire l'assenza di vulnerabilità. I risultati riflettono lo stato dei sistemi entro il perimetro e la finestra temporale concordati.

I tempi indicati si riferiscono al test attivo e possono variare in base al perimetro, alla fornitura degli accessi e alla gravità dei risultati.

I riferimenti ai framework (GDPR, NIS2, PCI-DSS, ISO 27001) descrivono come il nostro lavoro supporta i tuoi obblighi; non costituiscono una certificazione né una consulenza legale.

Qualsiasi test su un'app o un plugin di terze parti richiede l'autorizzazione scritta del titolare, definita in un documento di perimetro firmato prima di iniziare.

I test su app e plugin si svolgono solo in ambienti di test (store di sviluppo o laboratorio), mai sugli store o sui siti in produzione dei clienti del titolare.

DELSTRIKE non cerca di accedere a dati personali reali. Qualsiasi dato personale incontrato viene ridotto al minimo, documentato in forma oscurata e mai esfiltrato.

Nessun test inizia senza un'autorizzazione firmata.