Erabilera Onargarriaren Politika

You may only use FixVibe to scan applications and services that you own, operate, or have express written permission from the owner to test. Running active security testing against a system you do not own may violate:

• U.S. Computer Fraud and Abuse Act (18 U.S.C. § 1030);
• U.K. Computer Misuse Act 1990;
• EU NIS2 Directive (Directive 2022/2555);
• estatuko ordenagailu-sarrera legeak;
• eta antzeko legeak beste jurisdikzioetan.

Zuk — EGO HERO LLC-k ez — bidalitako URL bakoitza testatzeko agintaritza duzula baieztatzeko ardura duzu. FixVibe-ren domeinu-jabetza egiaztatzeak DNS edo helburu ostalarien erantzuna kontrolatzen duzula frogatzen du soilik; ez du legezko edo kontratuzko agintaritza ezartzen testatzeko (adibidez, SaaS plataforma batean ostatatutako aplikazio bat oraindik plataforma horren erabilera-onartze arauei lotuta egon liteke).

Eskaneatze pasiboak (HTTP goiburu analisia, JS bundle publiko ikuskatzea, BaaS konfigurazio publiko sondaketa, DNS enumerazioa) nabigatzaile normal batek egingo lituzkeen eskaerak soilik egiten ditu. §3ko debekuei lotuta, bidalitako edozein URLren aurka onartzen dira.

Eskaneatze aktiboak gure domeinu-jabetza egiaztapen fluxua osatzea eskatzen du (DNS TXT erregistroa, HTTP fitxategia /.well-known/fixvibe-verify.txt-n, edo bat datorren posta elektronikoaren domeinua). Eskaneatze aktiboak gainera zuk baimendu behar dituzu bidalketa unean aplikazioko lekukotasunaren bidez. Behar den agintaritzarik gabe eskaneatze aktibo bat bidaltzea hauen baldintzen urraketa garrantzitsua da.

Ez duzu FixVibe erabiliko ondorengo hauetako baten aurka, moduarekin independenteki:

• jabetza ez dituzun gobernu, militar, inteligentzia, segurtasun indar edo azpiegitura kritikoko sistemak;
• jabetza ez dituzun osasun, banku, ordainketa-prozesatzaile edo hauteskunde sistemak;
• proba automatizatua baztertzen duten politikekin /.well-known/security.txt argitaratzen duten sistemak;
• segurtasun probak debekatzen dituzten zerbitzu-baldintzak dituzten sistemak;
• lehiaketa ez-egite, isilpekotasun edo proba bateraezin antzeko mugapeko pertsona edo entitate batek kontrolatutako sistemak;
• AEB edo EBko zehapen integralak dauden edozein jurisdikziotan kokatutako sistemak (gaur egun Kuba, Iran, Ipar Korea, Siria eta Ukrainako Krimea, DNR eta LNR eskualdeak);
• probatzeko idatzizko baimena ez duzun edozein sistema.

Ez duzu egingo, ezta beste inori baimentzea ere:

• domeinu-egiaztapen fluxua edo gure abiadura-mugak saihestea;
• FixVibe erabiltzea baimenik gabeko sarbidea, zerbitzu-ukatzea, datuen exfiltraziooa, ransomware hedatzea edo beste edozein delitu egiteko;
• FixVibe-ren irteera gure idatzizko baimenik gabe bertsaltzea, azpilizentziaatzea edo berrontziratzea zure zerbitzu gisa;
• FixVibe-tik datuak scraping egitea, ispilu egitea edo sistematikoki erauztea;
• legeria nahitaezkoak baimen esplizituki ematen duena salbu, gure eskaner-ren iturburu kodea alderantzizko ingeniaritza egitea, deskonpilatzea edo eratortzen saiatzea;
• FixVibe eteteko asmoz birusak, harrak edo beste kode gaizto bat igotzea;
• edozein pertsona edo entitate ordezkatzea, edo zure kidetasuna gezurrez adieraztea;
• FixVibe erabiltzea edozein pertsona jazarri, difamatu edo mehatxatzeko.

FixVibek helburuako segundoko 10eko iraunkortutako abiadurara mugatzen ditu eskaerak, 20ko burst gailurrarekin. FixVibeScanner/1.0 (+https://fixvibe.app/bot) User-Agent-arekin identifikatzen gara. Aurkikuntza fasean robots.txt errespetatzen dugu baina ez egiaztaturiko domeinu baten proba aktiboan (robots.txt SEO direktiba bat da, ez segurtasun muga).

FixVibe baimenik gabe ustiatzaile zarena den sistema bat eskaneatzeko erabiltzen ari dela uste baduzu, jarri harremanetan support@fixvibe.app-rekin xehetasunekin (helburu ostalari-izena, gutxi gorabeherako denbora, eskaera sinadura). Eskaneatze bakoitza jatorrizko erabiltzailearekin, IP helbidearekin, helburuarekin eta denbora-markekin erregistratzen dugu. Baliozko prozedura juridikoekin lankidetzan aritzen gara eta egiaztaturiko abusu kexuei bost egun baliodunetan erantzungo diegu.

Politika honen edozein urraketa dela eta, jakinarazpenik gabe sarbidea eten edo bukatu dezakegu. Behin eta berriz urratuz gero, betiko bukaera ekar dezake eta legea betearazleei jakinaraz dakieke. Eskaneatze erregistroak, kontu-metadatuak eta IP informazioa legea betearazle eskaerei erantzuna emateko behar den denbora guztian gordetzeko eskubidea gordetzen dugu.

FixVibe EGO HERO LLC-k ustiatzaile du. Erabilera onartgarriari buruzko galdetarako, idatzi support@fixvibe.app-ra.