Vendiamo capacità offensive. Ci rifiutiamo di usarle in modo improprio.
Global Rail Cyber Security è costruita attorno a un rifiuto categorico: il motore non tocca un target che non sia stato autorizzato a toccare. I controlli sottostanti sono applicati nella console operatore, nel database e nel tempo di esecuzione stesso.
Ogni incarico include una allowlist di repository, indirizzi di contratti o nomi host. Il motore si rifiuta di compilare, recuperare o sfruttare qualsiasi cosa al di fuori della allowlist — il controllo avviene a livello di database, non nel codice dell'applicazione.
Le esecuzioni avvengono solo contro target supportati da un documento di autorizzazione firmato. Gli operatori vedono il documento collegato nella console per ogni incarico attivo; un'autorizzazione scaduta o mancante blocca l'esecuzione prima dell'inizio.
Le analisi di exploit Web2 / AI vengono eseguite in ambienti di staging sandbox — il tuo range, il tuo isolamento. Il probing in produzione avviene solo quando accetti esplicitamente e il documento di autorizzazione nomina quel target.
Ogni tenant è isolato da RLS. L'accesso tramite ruolo di servizio è riservato al percorso di ingestion verificato e alla manutenzione amministrativa — mai per letture ordinarie.
Ogni esecuzione, risultato, chiamata all'AI co-pilot e invio viene registrato con l'identità dell'operatore e il timestamp. Puoi ricostruire esattamente cosa ha fatto il motore, contro quale target e con quale autorizzazione.
Non eseguiamo scansioni opportunistiche. Non testiamo target che non siano nella allowlist di un cliente. Non vendiamo meri avvisi come 'risultati'. Se non possiamo provarlo, lo scartiamo.
Siamo lieti di condividere entrambi prima di qualsiasi incarico.