Beleid vir Aanvaarbare Gebruik

You may only use FixVibe to scan applications and services that you own, operate, or have express written permission from the owner to test. Running active security testing against a system you do not own may violate:

• the U.S. Computer Fraud and Abuse Act (18 U.S.C. § 1030);
• the U.K. Computer Misuse Act 1990;
• the EU NIS2 Directive (Directive 2022/2555);
• staatsvlak rekenaarinbraakwette;
• en soortgelyke wette in ander jurisdiksies.

Jy — nie EGO HERO LLC nie — is verantwoordelik vir die bevestiging dat jy gesag het om elke URL wat jy indien te toets. Domein-eienaarskap-verifikasie binne FixVibe bewys slegs dat jy DNS of die reaksie van die teikengas beheer; dit vestig nie regs- of kontraktuele gesag om te toets nie (byvoorbeeld, 'n toepassing wat jy op 'n SaaS-platform huisves, kan steeds aan daardie platform se aanvaarbare gebruiksreëls onderhewig wees).

Passiewe skanderings (HTTP-kopanalise, openbare JS-bondel-inspeksie, openbare BaaS-konfigurasie-ondersoek, DNS-opsomming) maak slegs die versoeke wat 'n normale blaaier sou maak. Dit is toegelaat teen enige URL wat jy indien, onderhewig aan die verbod in §3.

Aktiewe skanderings vereis voltooiing van ons domein-eienaarskap-verifikasievloei (DNS TXT-rekord, HTTP-lêer by /.well-known/fixvibe-verify.txt, of ooreenstemmende e-posdomein). Aktiewe skanderings moet ook deur jou by die oomblik van indiening gemagtig word via die in-app-stawing. Die indien van 'n aktiewe skandering sonder behoorlike gesag is 'n wesenlike skending van hierdie voorwaardes.

Jy sal FixVibe nie gebruik teen enigeen van die volgende nie, ongeag die modus:

• regerings-, militêre, intelligensie-, wetstoepassings- of kritiese infrastruktuurstelsels wat jy nie besit nie;
• gesondheidsorg-, bank-, betalingsverwerker- of verkiesingstelsels wat jy nie besit nie;
• stelsels wat 'n /.well-known/security.txt publiseer met beleide wat outomatiese toetsing uitsluit;
• stelsels waarvan die diensvoorwaardes sekuriteitstoetsing verbied;
• stelsels wat beheer word deur 'n persoon of entiteit waaraan jy onderhewig is aan nie-mededinging, nie-openbaarmaking of soortgelyke beperking wat onversoenbaar is met toetsing;
• stelsels in enige jurisdiksie wat onderhewig is aan omvangryke VSA- of EU-sanksies (tans Cuba, Iran, Noord-Korea, Sirië, en die Krim-, DNR- en LNR-streke van die Oekraïne);
• enige stelsel waarvoor jy nie skriftelike magtiging het om te toets nie.

Jy sal nie, en sal nie enige ander persoon toelaat om nie:

• die domeinverifikasiestroom of ons koerslimiete te omseil;
• FixVibe te gebruik om ongemagtigde toegang, diensweiering, data-eksfiltrering, ransomware-ontplooiing of enige ander misdaad te fasiliteer;
• FixVibe se uitvoer as jou eie diens te herverkoop, sub-lisensie of te herpak sonder ons skriftelike toestemming;
• data van FixVibe te skraap, spieël of stelselmatig te onttrek;
• die bronkode van ons skandeerder te hersien, te dekompileer of te probeer aflei, behalwe vir sover dit uitdruklik deur verpligte wet toegelaat word;
• virusse, wurms of ander kwaadwillige kode te laai met die doel om FixVibe te ontwrig;
• enige persoon of entiteit na te boots of jou affiliasie verkeerd voor te stel;
• FixVibe te gebruik om enige persoon te teister, te belaster of te bedreig.

FixVibe beperk versoeke tot 'n volgehoue 10 per sekonde per teiken, met 'n golfplafon van 20. Ons identifiseer onsself met 'n FixVibeScanner/1.0 (+https://fixvibe.app/bot)-Gebruiker-Agent. Ons eerbiedig robots.txt tydens die ontdekkingsfase maar nie tydens aktiewe toetsing van 'n geverifieerde domein nie (robots.txt is 'n SEO-opdrag, nie 'n sekuriteitsgrens nie).

As jy glo dat FixVibe gebruik word om 'n stelsel wat jy bedryf sonder magtiging te skandeer, kontak support@fixvibe.app met besonderhede (teikengas-naam, benaderde tyd, versoekundertekening). Ons log elke skandering met die oorspronklike gebruiker, IP-adres, teiken en tydstempels. Ons werk saam met geldige regsproses en sal binne vyf besigheidsdae op geverifieerde misbruiksklagte reageer.

Ons kan toegang sonder kennisgewing vir enige skending van hierdie beleid opskor of beëindig. Herhaalde skending lei tot permanente beëindiging en kan aan wetstoepassingsinstansies gerapporteer word. Ons behou die reg voor om skanderingslogboeke, rekeningmetadata en IP-inligting so lank as redelik nodig te bewaar om 'n reaksie op wetstoepassingsversoeke te ondersteun.

FixVibe word deur EGO HERO LLC bedryf. Vir vrae oor aanvaarbare gebruik, skryf aan support@fixvibe.app.