私たちは攻撃能力を提供しますが、悪用は断固として拒否します。

各エンゲージメントには、リポジトリ、コントラクトアドレス、またはホスト名のホワイトリストが設定されます。エンジンはリスト外のものをコンパイル、取得、または攻撃することを拒否します。このチェックはアプリコードではなくDBレイヤーに存在します。

実行は、署名済みの許可ドキュメントに裏付けられたターゲットに対してのみ行われます。オペレーターはアクティブな各タスクに関連付けられたドキュメントをコンソールで確認でき、期限切れや欠落がある場合は実行前にブロックされます。

Web2 / AI のエクスプロイトスイープは、サンドボックス化されたステージング環境（お客様の指定範囲内）で実行されます。本番環境への調査は、明示的なオプトインがあり、許可ドキュメントにターゲット名が記載されている場合にのみ行われます。

各テナントは RLS によって分離されています。サービスロールのアクセスは検証済みのインジェストパスと管理者メンテナンスに限定され、通常の読み取りには決して使用されません。

すべての実行、発見事項、AI共同パイロットの呼び出し、および送信は、オペレーターIDとタイムスタンプと共にログに記録されます。どのターゲットに対して、誰の許可で、エンジンが何を行ったかを正確に再構成できます。

場当たり的なスキャンは行いません。顧客のホワイトリストにないターゲットの調査も行いません。単なるアラートを「発見事項」として販売することもありません。証明できないものは破棄します。