Законен ли пентест своего сайта?

Question

[Алексей Владыкин]

Есть сайт, который я хочу задеплоить на VPS-сервак. После проведу пентест своего сайта. (имитируя реальную атаку на сайт. Это атака не будет связана с выведением из строя системы.)

Нужно ли согласовывать пентест с хостинговой компанией?
Нужен ли документ подтверждающий мое согласие на пентест своего сайта?

Или же развернуть сайт в локальное сети и проводить пентест.

Comments

[ValdikSS]

Если речь только о тесте на проникновение, а не о стресс-нагрузке, то ничего согласовывать не нужно.

Answer 1

[paran0id]

Читайте договор с хостером - наверняка такое не приветствуется. В локальной сети, конечно, лучше.

Comments

[Алексей Владыкин]

Спасибо!

Answer 2

[Владимир Коротенко]

Что вы имеете в виду под пин тестом?
Они ой какие разные бывают.
Например open relay или усиление флуда