Testes Automatizados e Agentes de IA

1. A IA age por sua conta

Ao acionar uma caça, você autoriza a ONEVERSEC e seus agentes de IA a executar reconhecimento, análise, validação e, quando você habilita, exploração controlada, atuando como seus representantes autorizados, sob a sua própria autorização e dentro do escopo que você ratificou. A autorização é para a CLASSE de ações de teste dentro do escopo, não uma pré-aprovação por ação individual.

2. Você define e supervisiona

Você define e é responsável por: escopo e ativos, ambientes (preferindo staging quando possível), contas de teste, janelas de execução, limites de taxa e ações proibidas. Você mantém supervisão e pode pausar ou interromper a caça a qualquer momento.

3. Limites de ação (no-harm)

O agente é orientado a não causar prejuízo: alcançar o mínimo necessário para provar a falha e parar um passo antes do efeito destrutivo; não escrever, editar ou apagar; não autenticar com credencial lida; não degradar o serviço. Essas regras são obrigação sua (Política de Uso Aceitável) e parte do desenho do agente. Elas reduzem, mas não eliminam, o risco inerente de um teste sobre um alvo real: por isso você supervisiona e assume o risco do teste que autorizou (ver Termos).

4. Resultados não são garantidos

Achados, severidades e relatórios são gerados por automação assistida por IA e validados por um firewall determinístico de 10 gates antes de chegarem a você, mas não são garantidos como completos, exatos ou livres de falso-positivo ou falso-negativo. Revise antes de agir ou submeter. Agir sobre um achado sem essa revisão é de sua responsabilidade.

5. Aprovação humana obrigatória

A plataforma nunca submete um relatório a um programa sozinha, nem amplia o alcance do teste sozinha: essas ações exigem a sua aprovação humana explícita. A decisão de submeter, e a conformidade com as regras do programa recebedor, são suas.

6. Dúvidas

Dúvidas sobre a operação autônoma: [email protected].