Política de Uso Aceptable

You may only use FixVibe to scan applications and services that you own, operate, or have express written permission from the owner to test. Running active security testing against a system you do not own may violate:

• a U.S. Computer Fraud and Abuse Act (18 U.S.C. § 1030);
• a U.K. Computer Misuse Act 1990;
• a EU NIS2 Directive (Directive 2022/2555);
• as leis estatais de trespass informático;
• e leis similares noutras xurisdicións.

Ti — non EGO HERO LLC — es responsable de confirmar que tes autoridade para probar cada URL que envías. A verificación de propiedade de dominio dentro de FixVibe demostra unicamente que controlas o DNS ou a resposta do host obxectivo; non establece autoridade legal ou contractual para realizar probas (por exemplo, unha aplicación que aloxa nunha plataforma SaaS pode aínda estar suxeita ás regras de uso aceptable desa plataforma).

Os escaneos pasivos (análise de cabeceiras HTTP, inspección de paquetes JS públicos, sondaxe de configuración pública de BaaS, enumeración DNS) só fan as solicitudes que faría un navegador normal. Están permitidos contra calquera URL que envíes, suxeitos ás prohibicións do §3.

Os escaneos activos requiren completar o noso fluxo de verificación de propiedade de dominio (rexistro DNS TXT, ficheiro HTTP en /.well-known/fixvibe-verify.txt, ou dominio de correo coincidente). Os escaneos activos deben ademais ser autorizados por ti no momento do envío mediante a atestación na aplicación. Enviar un escaneo activo sen a autoridade adecuada é un incumprimento material destes termos.

Non usarás FixVibe contra ningún dos seguintes, independentemente do modo:

• sistemas gobernamentais, militares, de intelixencia, de forzas de seguridade ou de infraestrutura crítica que non son teus;
• sistemas sanitarios, bancarios, de procesadores de pagamento ou electorais que non son teus;
• sistemas que publican un /.well-known/security.txt con políticas que exclúen as probas automatizadas;
• sistemas cuxos termos de servizo prohiben as probas de seguridade;
• sistemas controlados por unha persoa ou entidade á que estás suxeito a unha cláusula de non competencia, confidencialidade ou restrición similar incompatible coas probas;
• sistemas situados en calquera xurisdición suxeita a sancións integrais dos EUA ou da UE (actualmente Cuba, Irán, Corea do Norte, Siria e as rexións de Crimea, DNR e LNR de Ucraína);
• calquera sistema para o que non teñas autorización escrita para realizar probas.

Non farás, nin permitirás que ningunha outra persoa faga:

• eludir o fluxo de verificación de dominio ou os nosos límites de velocidade;
• usar FixVibe para facilitar o acceso non autorizado, a denegación de servizo, a exfiltración de datos, o despregamento de ransomware ou calquera outro acto criminal;
• revender, sublicenciar ou reempaquetar a saída de FixVibe como servizo propio sen o noso consentimento escrito;
• facer scraping, espello ou extracción sistemática de datos de FixVibe;
• realizar enxeñaría inversa, descompilar ou intentar derivar o código fonte do noso escáner, agás na medida expresamente permitida pola lei obrigatoria;
• subir virus, vermes ou outros códigos maliciosos destinados a interromper FixVibe;
• suplantar calquera persoa ou entidade, ou declarar falsamente a túa afiliación;
• usar FixVibe para acosar, difamar ou ameazar calquera persoa.

FixVibe limita as solicitudes a unha velocidade mantida de 10 por segundo por obxectivo, cun límite de ráfaga de 20. Identificámonos cun User-Agent FixVibeScanner/1.0 (+https://fixvibe.app/bot). Respectamos robots.txt durante a fase de descubrimento pero non durante as probas activas dun dominio verificado (robots.txt é unha directiva SEO, non un límite de seguridade).

Se cres que FixVibe está a ser usado para escanear un sistema que operas sen autorización, contacta support@fixvibe.app cos detalles (nome do host obxectivo, hora aproximada, sinatura da solicitude). Rexistramos cada escaneo co usuario orixinario, o enderezo IP, o obxectivo e as marcas de tempo. Colaboramos con procesos legais válidos e responderemos ás queixas de abuso verificadas en cinco días hábiles.

Podemos suspender ou terminar o acceso sen aviso por calquera violación desta política. As infraccións repetidas resultan en terminación permanente e poden ser comunicadas ás forzas da orde. Reservámonos o dereito de conservar os rexistros de escaneo, os metadatos da conta e a información IP durante o tempo razoablemente necesario para apoiar unha resposta ás solicitudes das forzas da orde.

FixVibe é operado por EGO HERO LLC. Para preguntas sobre uso aceptable, escribe a support@fixvibe.app.