Términos de uso seguro
PentestLane coordina pruebas humanas expresamente autorizadas. No autoriza por sí sola una actividad, no presta asesoramiento jurídico y no debe utilizarse para probar activos de terceros sin mandato válido.
Uso permitido
Solo pueden publicarse activos sobre los que la empresa tenga propiedad o facultad legal de autorización. El trabajo comienza únicamente después de congelar el alcance, firmar NDA, SOW, Rules of Engagement y autorización, confirmar contactos y proteger el hito aplicable.
Uso prohibido
Quedan prohibidos malware, persistencia, evasión, C2, explotación fuera de alcance, denegación de servicio no autorizada, comercialización de credenciales y cualquier intento de ocultar una actividad ilícita.
Pagos y firma
Los pagos reales se procesan mediante Stripe Connect y sus entidades reguladas; PentestLane registra estados y conciliación, pero no ofrece un servicio jurídico de escrow. La firma electrónica interna vincula la identidad autenticada, la organización, la fecha, la declaración expresa de consentimiento y la huella SHA-256 de cada versión. Las partes deben comprobar que este método satisface sus requisitos contractuales y regulatorios.
Responsabilidad y disputas
Las partes deben revisar alcance, límites, seguros y legislación aplicable. Antes de la apertura pública se aprobarán los términos definitivos, jurisdicción, régimen de responsabilidad, fiscalidad y proceso vinculante de disputas.