Clear rules, no fine print.

Dieses Dokument legt die Nutzungsregeln von basilisk.com.br fest sowie das Verhältnis zwischen Basilisk und denen, die die Website besuchen, uns kontaktieren oder unsere Leistungen im Bereich offensive Sicherheit beauftragen.

Die formale Beauftragung erfolgt über Angebot, gesonderten Vertrag und separat unterzeichnete Rules of Engagement — diese Bedingungen ersetzen keinen Dienstleistungsvertrag.

Basilisk ist eine Marke der Volucer Group, eines in Brasilien eingetragenen Unternehmens mit Sitz in São Paulo/SP. Wir arbeiten ausschließlich im Bereich offensive Sicherheit für Unternehmenskunden: Pentest, Red Team und Cloud-Audit.

Die veröffentlichten Unternehmensinhalte (Texte, Marke, visuelle Identität, technische Dokumente) sind Eigentum von Basilisk und ihrer Lizenzgeber. Gewerbliche Vervielfältigung oder Weiterverbreitung bedarf der schriftlichen Genehmigung.

Es ist untersagt, auf geschützte Bereiche zuzugreifen, nicht genehmigte Eindringtests durchzuführen oder die Verfügbarkeit der Website zu beeinträchtigen. Für genehmigte Tests oder das Melden von Schwachstellen siehe unsere Seite zur Responsible Disclosure.

In Formularen angegebene Daten werden gemäß unserer Datenschutzerklärung behandelt. Das Absenden begründet keinen Vertrag — es eröffnet ein erstes geschäftliches Gespräch.

Die Gültigkeitsdauer der Angebote von Basilisk ergibt sich aus dem Dokument selbst; verbindlich werden sie erst mit der förmlichen Annahme durch beide Seiten.

Jedes Engagement richtet sich nach einem gesonderten Vertrag, der Folgendes festlegt: technischer Umfang, Ausführungsfenster, Rules of Engagement, Liefergegenstände, Reaktionszeiten, Vertraulichkeit (NDA) und Umgang mit Daten.

Basilisk handelt ausschließlich auf Grundlage einer ausdrücklichen und dokumentierten Genehmigung. Tests ohne formale Genehmigung führt unser Team unter keinen Umständen durch.

Sämtliche Feststellungen, Nachweise und im Rahmen eines Engagements zugänglichen Daten gelten als streng vertraulich. Intern werden sie nur unter den für das Projekt freigegebenen Teammitgliedern geteilt, unter NDA.

Zum Abschluss des Engagements werden sensible Artefakte gemäß der einschlägigen Vertragsklausel zertifiziert vernichtet.

Offensive Sicherheit verringert das Risiko, sie beseitigt es nicht. Basilisk erbringt die bestmögliche technische Leistung innerhalb des vereinbarten Umfangs; die Berichte bilden die im Testfenster untersuchte Oberfläche ab.

Nach der Übergabe vorgenommene Änderungen, neue Angriffsvektoren oder Schwachstellen außerhalb des Umfangs sind vom ursprünglichen Engagement nicht erfasst, sofern vertraglich nichts anderes vereinbart ist.

Diese Bedingungen können jederzeit aktualisiert werden. Maßgeblich ist stets die auf dieser Seite veröffentlichte Fassung, mit dem Datum der letzten Überprüfung am Ende.

Auf diese Bedingungen findet brasilianisches Recht Anwendung. Als zuständiger Gerichtsstand für Streitigkeiten wird São Paulo/SP vereinbart, vorbehaltlich abweichender Vertragsklauseln.