허용 범위 고정
시작 전 범위·금지 행위·속도 제한
신뢰
신뢰와 통제
RedOps는 ‘더 많이 때려보기’가 아니라, 고객이 승인한 범위·시간·속도 안에서만 구조화된 검증을 실행합니다. AI는 제안하고, 실행 안전 확인이 실제 실행을 허가합니다.
Tenant 격리
회사별 데이터·화면 논리 분리
서울 리전
통제면 기준 저장·보존은 계약
실행 통제
항상 지키는 운영 원칙
승인 범위만
등록된 인터넷 공개 주소·API·구역·기법·도구만 실행합니다.
임의 셸 없음
Tool Registry에 없는 명령·대상은 거절됩니다.
Always-deny
서비스 거부, 지속 제어 채널, 데이터 파괴는 항상 거부합니다.
데이터
증거와 AI 처리
- 테넌트 데이터는 논리적으로 분리하고, 보고서 공개 전 증거에서 민감 값을 가립니다.
- Frontier LLM 처리·보존은 가입 시 동의한 버전을 따르고, 비밀 값은 프롬프트에 넣지 않습니다.
- 가입은 공격 승인이 아닙니다. 대상별 소유권(DNS/HTTP 챌린지)과 pentest authorization이 필요합니다.
- 취약점 제보: security@iampam.io
문서
법무·운영 문서
- 이용약관 — /trust/terms
- 개인정보 처리방침 — /trust/privacy
- 운영 원칙은 본 페이지와 플랫폼 Admin 감사 로그로 추적 가능합니다.