Hyväksyttävän käytön käytäntö

You may only use FixVibe to scan applications and services that you own, operate, or have express written permission from the owner to test. Running active security testing against a system you do not own may violate:

• U.S. Computer Fraud and Abuse Act (18 U.S.C. § 1030);
• U.K. Computer Misuse Act 1990;
• EU NIS2 Directive (Directive 2022/2555);
• osavaltiotason tietomurtolakeja;
• ja vastaavia lakeja muissa lainkäyttöalueissa.

Sinä — et EGO HERO LLC — olet vastuussa siitä, että sinulla on oikeus testata jokaista lähettämääsi URL-osoitetta. Verkkotunnuksen omistajuuden vahvistaminen FixVibessa todistaa ainoastaan, että hallitset DNS:ää tai kohdejärjestelmän vastausta; se ei vahvista oikeudellista tai sopimuksellista valtuutusta testaamiseen (esimerkiksi SaaS-alustalla ylläpitämäsi sovellus voi silti olla kyseisen alustan hyväksyttävän käytön sääntöjen alainen).

Passiiviset skannaukset (HTTP-otsakealyysi, julkisten JS-pakettien tarkastus, julkinen BaaS-konfiguraatiotutkimus, DNS-luettelointi) tekevät vain ne pyynnöt, jotka tavallinen selain tekisi. Ne ovat sallittuja kaikkia lähettämiäsi URL-osoitteita vastaan, §3:n kielloista riippuen.

Aktiiviset skannaukset edellyttävät verkkotunnuksen omistajuuden vahvistusvirran suorittamista (DNS TXT -tietue, HTTP-tiedosto osoitteessa /.well-known/fixvibe-verify.txt tai vastaava sähköpostiverkkotunnus). Aktiiviset skannaukset on lisäksi valtuutettava sinun toimestasi lähetyshetkellä sovelluksen sisäisen vakuutuksen kautta. Aktiivisen skannauksen lähettäminen ilman asianmukaista valtuutusta on olennainen sopimusrikkomus.

Et käytä FixVibea mitään seuraavista vastaan, tilasta riippumatta:

• valtion, sotilaalliset, tiedustelu-, lainvalvonta- tai kriittisen infrastruktuurin järjestelmät, joita et omista;
• terveydenhuolto-, pankki-, maksunkäsittely- tai vaalijärjestelmät, joita et omista;
• järjestelmät, jotka julkaisevat /.well-known/security.txt -tiedoston käytännöillä, jotka sulkevat pois automaattisen testauksen;
• järjestelmät, joiden käyttöehdot kieltävät tietoturvatestauksen;
• järjestelmät, joita hallitsee henkilö tai yhteisö, johon sinulla on kilpailukielto, salassapitosopimus tai vastaava testaamisen kanssa ristiriidassa oleva rajoitus;
• järjestelmät, jotka sijaitsevat lainkäyttöalueella, johon kohdistuu kattavia Yhdysvaltain tai EU:n pakotteita (tällä hetkellä Cuba, Iran, North Korea, Syria sekä Ukrainan alueet Crimea, DNR ja LNR);
• mikä tahansa järjestelmä, johon sinulla ei ole kirjallista valtuutusta testaamiseen.

Et, etkä salli kenenkään muun:

• kiertää verkkotunnuksen vahvistusvirta tai nopeusrajoituksemme;
• käyttää FixVibea luvattoman pääsyn, palvelunestohyökkäyksen, tietojen suodatuksen, kiristysohjelmaasennuksen tai muun rikollisen toimen helpottamiseen;
• myydä edelleen, alilisensioida tai paketoi uudelleen FixViben tuotosta omana palvelunaan ilman kirjallista suostumustamme;
• kaapata, peilata tai järjestelmällisesti poimia tietoja FixVibesta;
• kääntää takaisin, purkaa tai yrittää johtaa skannerimmme lähdekoodia, paitsi siltä osin kuin pakottava lainsäädäntö sen nimenomaisesti sallii;
• ladata viruksia, matoja tai muuta haitallista koodia, joka on tarkoitettu häiritsemään FixVibea;
• esiintyä toisena henkilönä tai yhteisönä tai vääristellä yhteystietojasi;
• käyttää FixVibea häiritäksesi, herjaaksesi tai uhataksesi ketään.

FixVibe rajoittaa pyynnöt kestävään 10 pyyntöön sekunnissa per kohde, enimmäispiikillä 20. Tunnistaudumme User-Agentilla FixVibeScanner/1.0 (+https://fixvibe.app/bot). Kunnioitamme robots.txt-tiedostoa löytämisvaiheen aikana, mutta emme vahvistetun verkkotunnuksen aktiivisen testauksen aikana (robots.txt on SEO-direktiivi, ei turvallisuusraja).

Jos uskot, että FixVibea käytetään hallinnoimasi järjestelmän skannaamiseen ilman valtuutusta, ota yhteyttä osoitteeseen support@fixvibe.app ja kerro tiedot (kohteen isäntänimi, likimääräinen aika, pyyntötunniste). Kirjaamme jokaisen skannauksen alkuperäisen käyttäjän, IP-osoitteen, kohteen ja aikaleiman kera. Teemme yhteistyötä voimassa olevan oikeudellisen prosessin kanssa ja vastaamme varmennettuihin väärinkäyttöilmoituksiin viiden arkipäivän kuluessa.

Voimme keskeyttää tai lopettaa pääsyn ilman ennakkoilmoitusta minkä tahansa tämän käytännön rikkomuksen vuoksi. Toistuvat rikkomukset johtavat pysyvään irtisanomiseen ja niistä voidaan ilmoittaa lainvalvontaviranomaisille. Pidätämme oikeuden säilyttää skannauspäiväkirjoja, tilimetatietoja ja IP-tietoja niin kauan kuin kohtuudella on tarpeen lainvalvontapyyntöihin vastaamiseksi.

FixVibea operoi EGO HERO LLC. Hyväksyttävää käyttöä koskeviin kysymyksiin vastaamme osoitteessa support@fixvibe.app.