Pravila prihvatljivog korištenja

You may only use FixVibe to scan applications and services that you own, operate, or have express written permission from the owner to test. Running active security testing against a system you do not own may violate:

• U.S. Computer Fraud and Abuse Act (18 U.S.C. § 1030);
• U.K. Computer Misuse Act 1990;
• EU NIS2 Directive (Directive 2022/2555);
• zakone o računarskom upadanju na državnom nivou;
• i slične zakone u drugim jurisdikcijama.

Ti — a ne EGO HERO LLC — si odgovoran za potvrdu da imaš ovlaštenje za testiranje svakog URL-a koji podnosiš. Provjera vlasništva domene unutar FixVibe dokazuje samo da kontroliraš DNS ili odgovor ciljnog hosta; ne uspostavlja pravno ili ugovorno ovlaštenje za testiranje (na primjer, aplikacija koju hostuješ na SaaS platformi može i dalje biti podložna pravilima prihvatljive upotrebe te platforme).

Pasivna skeniranja (analiza HTTP zaglavlja, inspekcija javnih JS paketa, javno ispitivanje BaaS konfiguracije, enumeracija DNS) prave samo zahtjeve koje bi napravio normalni pretraživač. Dozvoljena su za bilo koji URL koji podnosiš, podložno zabranama u §3.

Aktivna skeniranja zahtijevaju dovršetak našeg toka provjere vlasništva domene (DNS TXT zapis, HTTP datoteka na /.well-known/fixvibe-verify.txt, ili odgovarajuća e-mail domena). Aktivna skeniranja moraju biti dodatno odobrena od tebe u trenutku podnošenja putem atestacije u aplikaciji. Podnošenje aktivnog skeniranja bez odgovarajućeg ovlaštenja je materijalno kršenje ovih uvjeta.

Nećeš koristiti FixVibe protiv bilo čega od sljedećeg, bez obzira na način rada:

• vladinih, vojnih, obavještajnih, policijskih ili sistema kritične infrastrukture koje ne posjeduješ;
• zdravstvenih, bankarskih, procesorskih plaćanja ili izbornih sistema koje ne posjeduješ;
• sistema koji objavljuju /.well-known/security.txt s politikama koje isključuju automatizovano testiranje;
• sistema čiji uvjeti usluge zabranjuju testiranje sigurnosti;
• sistema koje kontrolira osoba ili entitet kojemu si podložan prema ugovoru o nekonkurenciji, povjerljivosti ili sličnom ograničenju neskladnom s testiranjem;
• sistema smještenih u bilo kojoj jurisdikciji podložnoj sveobuhvatnim sankcijama SAD-a ili EU (trenutno Cuba, Iran, North Korea, Syria i regije Crimea, DNR i LNR Ukraine);
• bilo kojeg sistema za koji nemaš pisano ovlaštenje za testiranje.

Nećeš, niti ćeš dozvoliti bilo kojoj drugoj osobi da:

• zaobiđe tok provjere domene ili naša ograničenja brzine;
• koristi FixVibe za olakšavanje neovlaštenog pristupa, uskraćivanja usluge, ekstrakcije podataka, implementacije ransomwarea ili bilo kojeg drugog kriminalnog čina;
• preprodaje, podlicencira ili prepakuje rezultate FixVibe kao vlastitu uslugu bez našeg pisanog pristanka;
• skrejpuje, zrcali ili sistematski ekstrahuje podatke iz FixVibe;
• vrši obratno inžinjering, dekompilira ili pokušava izvesti izvorni kod našeg skenera, osim u mjeri izričito dozvoljenoj obaveznim zakonom;
• učitava viruse, crve ili drugi zlonamjerni kod namijenjen ometanju FixVibe;
• lažno predstavlja bilo koju osobu ili entitet, ili pogrešno prikazuje svoju pripadnost;
• koristi FixVibe za uznemiravanje, klevetanje ili prijetnje bilo kojoj osobi.

FixVibe ograničava zahtjeve na trajnih 10 u sekundi po cilju, s maksimalnim naletom od 20. Identificiramo se s User-Agentom FixVibeScanner/1.0 (+https://fixvibe.app/bot). Poštujemo robots.txt tokom faze otkrivanja, ali ne i tokom aktivnog testiranja verificiranog domena (robots.txt je SEO direktiva, a ne sigurnosna granica).

Ako vjeruješ da se FixVibe koristi za skeniranje sistema koji upravljaš bez ovlaštenja, kontaktiraj support@fixvibe.app s detaljima (ciljni naziv hosta, približno vrijeme, potpis zahtjeva). Bilježimo svako skeniranje s korisničkim ID-om, IP adresom, ciljem i vremenskim oznakama. Surađujemo s valjanim pravnim procesima i odgovaramo na provjerene pritužbe o zloupotrebi u roku od pet radnih dana.

Možemo suspendovati ili prekinuti pristup bez prethodne obavijesti za bilo koje kršenje ove politike. Ponovna kršenja rezultiraju trajnim prekidom i mogu biti prijavljena organima za provođenje zakona. Zadržavamo pravo čuvanja zapisa skeniranja, metapodataka računa i informacija o IP adresama koliko god je razumno potrebno za podršku odgovoru na zahtjeve organa za provođenje zakona.

FixVibe se upravlja od strane EGO HERO LLC. Za pitanja prihvatljive upotrebe, piši na support@fixvibe.app.