Lubatud kasutuse poliitika

You may only use FixVibe to scan applications and services that you own, operate, or have express written permission from the owner to test. Running active security testing against a system you do not own may violate:

• U.S. Computer Fraud and Abuse Act (18 U.S.C. § 1030);
• U.K. Computer Misuse Act 1990;
• EU NIS2 Directive (Directive 2022/2555);
• osariigi taseme arvutisse tungimise seadused;
• ja sarnased seadused muudes jurisdiktsioonides.

Sina — mitte EGO HERO LLC — vastutad selle eest, et sul on volitus testida iga esitatud URL-i. Domeeniomanduse kontrollimine FixVibe'is tõendab ainult seda, et kontrollid DNS-i või sihtserveri vastust; see ei anna juriidilist ega lepingulist volitust testimiseks (näiteks SaaS-platvormil majutatav rakendus võib olla endiselt allutatud selle platvormi vastuvõetava kasutuse reeglitele).

Passiivsed skannimised (HTTP-päiste analüüs, avalike JS-bundlite kontroll, BaaS-konfiguratsiooni avalik sonderimine, DNS-loendamine) teevad ainult neid päringuid, mida tavapärane brauser teeks. Need on lubatud mis tahes URL-i jaoks, mille esitad, vastavalt §3 keeldudele.

Aktiivsed skannimised nõuavad meie domeeniomanduse kontrollvoo lõpetamist (DNS TXT-kirje, HTTP-fail aadressil /.well-known/fixvibe-verify.txt või sobiv e-posti domeen). Aktiivseid skannimisi peab ka esitamise hetkel rakendusesisese tõendamise kaudu sinu poolt autoriseerima. Aktiivse skannimise esitamine ilma nõuetekohase volituseta on nende tingimuste oluline rikkumine.

Sa ei kasuta FixVibe'i mis tahes järgmise vastu, sõltumata režiimist:

• valitsuse, sõjaväe, luure, õiguskaitse või kriitilise infrastruktuuri süsteemid, mis ei ole sinu omandis;
• tervishoiu-, pangandus-, maksekäsitlus- või valimissüsteemid, mis ei ole sinu omandis;
• süsteemid, mis avaldavad /.well-known/security.txt poliitikaga, mis välistab automatiseeritud testimise;
• süsteemid, mille teenusetingimused keelavad turbetestimise;
• süsteemid, mida kontrollib isik või üksus, kellele oled allutatud mittekonkureerimise, konfidentsiaalsuse või muu testimisega kokkusobimatu piiranguga;
• süsteemid, mis asuvad mis tahes jurisdiktsioonis, mis on allutatud USA või ELi põhjalikele sanktsioonidele (praegu Cuba, Iran, North Korea, Syria ning Crimea, DNR ja LNR piirkonnad Ukraine);
• mis tahes süsteem, mille testimiseks sul puudub kirjalik luba.

Sa ei tohi ega luba ühelgi teisel isikul:

• mööda minna domeeni kontrollimise voost või meie kiiruslimiitidest;
• kasutada FixVibe'i volitamata juurdepääsu, teenuse keelamise, andmete väljafiltreerimise, lunavaradeploymenti või mis tahes muu kriminaalse teo hõlbustamiseks;
• edasimüüa, allilitsentsida või ümber pakendada FixVibe'i väljundit oma teenusena ilma meie kirjaliku nõusolekuta;
• kraapida, peegeldada või süstemaatiliselt ekstraktida andmeid FixVibe'ist;
• pöördprojekteerida, dekompileerida või üritada tuletada meie skanneri lähtekood, välja arvatud seaduses selgesõnaliselt lubatud ulatuses;
• üles laadida viirusi, usse või muud pahatahtlikku koodi, mis on mõeldud FixVibe'i häirimiseks;
• esineda mis tahes isiku või üksusena või vääresitleda oma kuuluvust;
• kasutada FixVibe'i mis tahes isiku ahistamiseks, laimamiseks või ähvardamiseks.

FixVibe piirab päringuid püsivalt 10-ni sekundis sihtmärgi kohta, puhkemaksimumiga 20. Tuvastame end User-Agendiga FixVibeScanner/1.0 (+https://fixvibe.app/bot). Austame robots.txt avastamisfaasis, kuid mitte verifitseeritud domeeni aktiivse testimise ajal (robots.txt on SEO-direktiiv, mitte turbepiir).

Kui arvad, et FixVibe'i kasutatakse sinu hallatava süsteemi skannimiseks ilma volituseta, võta ühendust aadressil support@fixvibe.app üksikasjadega (sihtmärgi hostinimi, ligikaudne aeg, päringu allkiri). Logime iga skannimise koos kasutaja ID, IP-aadressi, sihtmärgi ja ajatemplitega. Teeme koostööd kehtivate kohtuprotsessidega ja vastame kinnitatud kuritarvitamiskaebusetele viie tööpäeva jooksul.

Võime peatada või lõpetada juurdepääsu ilma ette teatamata selle poliitika mis tahes rikkumise korral. Korduvad rikkumised tähendavad püsivat lõpetamist ja neist võidakse teavitada õiguskaitseorganeid. Jätame endale õiguse säilitada skannimislogisid, konto metaandmeid ja IP-teavet nii kaua, kui on mõistlikult vajalik õiguskaitseorganite taotlustele vastamise toetamiseks.

FixVibe'i haldab EGO HERO LLC. Vastuvõetava kasutusega seotud küsimuste korral kirjuta aadressile support@fixvibe.app.