គោលការណ៍ប្រើប្រាស់ដែលអាចទទួលយកបាន

You may only use FixVibe to scan applications and services that you own, operate, or have express written permission from the owner to test. Running active security testing against a system you do not own may violate:

• U.S. Computer Fraud and Abuse Act (18 U.S.C. § 1030);
• U.K. Computer Misuse Act 1990;
• EU NIS2 Directive (Directive 2022/2555);
• ច្បាប់ computer-trespass កម្រិតរដ្ឋ;
• និងច្បាប់ស្រដៀងគ្នានៅក្នុងយុត្តាធិការផ្សេងទៀត។

អ្នក — មិនមែន EGO HERO LLC — មានភារៈត្រូវបញ្ជាក់ថាអ្នកមានអំណាចដើម្បីសាកល្បង URL នីមួយៗដែលអ្នកដាក់ស្នើ។ ការផ្ទៀងផ្ទាត់ domain-ownership នៅក្នុង FixVibe គ្រាន់តែបញ្ជាក់ថាអ្នកគ្រប់គ្រង DNS ឬការឆ្លើយតបនៃ host គោលដៅប៉ុណ្ណោះ; វាមិនបង្កើតអំណាចផ្លូវច្បាប់ ឬកិច្ចសន្យាដើម្បីសាកល្បង (ឧទាហរណ៍ application ដែលអ្នក host នៅលើ SaaS platform អាចនៅតែជាប់ពាក់ព័ន្ធនឹងច្បាប់ acceptable-use របស់ platform នោះ)។

ការស្កែន Passive (ការវិភាគ HTTP header ការពិនិត្យ JS bundle សាធារណៈ BaaS configuration probing សាធារណៈ DNS enumeration) ធ្វើតែការស្នើសុំដែល browser ធម្មតាធ្វើ។ វាត្រូវបានអនុញ្ញាតប្រឆាំងនឹង URL ណាដែលអ្នកដាក់ស្នើ ស្ថិតក្រោមការហាមឃាត់នៅ §3។

ការស្កែន Active ទាមទារការបញ្ចប់នៃលំហូរ domain-ownership verification របស់យើង (កំណត់ DNS TXT ឯកសារ HTTP នៅ /.well-known/fixvibe-verify.txt ឬ domain អ៊ីមែលដែលត្រូវគ្នា)។ ការស្កែន active ត្រូវការការអនុម័តបន្ថែមដោយអ្នកនៅពេលដាក់ស្នើតាម in-app attestation។ ការដាក់ស្នើការស្កែន active ដោយគ្មានអំណាចត្រឹមត្រូវជាការរំលោភធ្ងន់ធ្ងរលើលក្ខខណ្ឌទាំងនេះ។

អ្នកនឹងមិនប្រើ FixVibe ប្រឆាំងនឹងណាមួយក្នុងចំណោមខាងក្រោមទេ ដោយមិនគិតពីរបៀប:

• ប្រព័ន្ធរដ្ឋាភិបាល យោធា ស៊ើបការណ៍ ការអនុវត្តច្បាប់ ឬហេដ្ឋារចនាសម្ព័ន្ធសំខាន់ៗដែលអ្នកមិនជាម្ចាស់;
• ប្រព័ន្ធថែទាំសុខភាព ធនាគារ payment-processor ឬការបោះឆ្នោតដែលអ្នកមិនជាម្ចាស់;
• ប្រព័ន្ធដែលផ្សព្វផ្សាយ /.well-known/security.txt ជាមួយគោលការណ៍ដែលដកចេញការសាកល្បងដោយស្វ័យប្រវត្តិ;
• ប្រព័ន្ធដែលលក្ខខណ្ឌសេវាកម្មហាមការសាកល្បងសុវត្ថិភាព;
• ប្រព័ន្ធដែលគ្រប់គ្រងដោយបុគ្គល ឬសមាគមមែនអ្នកជាប់ non-compete non-disclosure ឬការដាក់កម្រិតស្រដៀងគ្នាដែលមិនស្របជាមួយការសាកល្បង;
• ប្រព័ន្ធដែលមានទីតាំងនៅក្នុងយុត្តាធិការណាដែលស្ថិតក្រោមទណ្ឌកម្មទូលំទូលាយរបស់ U.S. ឬ EU (បច្ចុប្បន្ន Cuba, Iran, North Korea, Syria និងតំបន់ Crimea, DNR និង LNR នៃ Ukraine);
• ប្រព័ន្ធណាដែលអ្នកមិនមានការអនុញ្ញាតជាលាយលក្ខណ៍អក្សរដើម្បីសាកល្បង។

អ្នកនឹងមិន និងនឹងមិនអនុញ្ញាតឱ្យបុគ្គលផ្សេងទៀត:

• គេចវេះ domain-verification flow ឬ rate limit របស់យើង;
• ប្រើ FixVibe ដើម្បីជួយសម្រួលការចូលប្រើប្រាស់ដោយគ្មានការអនុញ្ញាត denial of service data exfiltration ransomware deployment ឬអំពើព្រហ្មទណ្ឌផ្សេងទៀត;
• លក់ឡើងវិញ sub-license ឬ repackage output របស់ FixVibe ជាសេវាកម្មផ្ទាល់ខ្លួនរបស់អ្នកដោយគ្មានការយល់ព្រមជាលាយលក្ខណ៍អក្សររបស់យើង;
• scrape mirror ឬដកស្រង់ទិន្នន័យជាប្រព័ន្ធពី FixVibe;
• reverse-engineer decompile ឬព្យាយាមទាញយក source code នៃ scanner របស់យើង លើកលែងតែក្នុងវិសាលភាពដែលច្បាប់强制បានអនុញ្ញាតយ៉ាងច្បាស់;
• បញ្ចូល virus worm ឬ code ព្យាបាទផ្សេងទៀតដែលមានបំណងរំខាន FixVibe;
• ក្លែងបន្លំជាបុគ្គល ឬស្ថាប័ន ឬបង្ហាញខុសអំពីទំនាក់ទំនងរបស់អ្នក;
• ប្រើ FixVibe ដើម្បីយាយី បង្ហោះពាក្យមើលងាយ ឬគំរាមកំហែងបុគ្គលណាម្នាក់។

FixVibe កំណត់ការស្នើសុំនៅ 10 ក្នុងមួយវិនាទីក្នុងគោលដៅ ជាមួយ burst ceiling 20។ យើងកំណត់អត្តសញ្ញាណខ្លួនយើងដោយ FixVibeScanner/1.0 (+https://fixvibe.app/bot) User-Agent។ យើងគោរព robots.txt ក្នុងដំណាក់កាល discovery ប៉ុន្តែមិនក្នុងអំឡុងការសាកល្បងសកម្មនៃ domain ដែលបានផ្ទៀងផ្ទាត់ (robots.txt ជាការណែនាំ SEO មិនមែនព្រំដែនសុវត្ថិភាព)។

ប្រសិនបើអ្នកជឿថា FixVibe កំពុងត្រូវបានប្រើដើម្បីស្កែនប្រព័ន្ធដែលអ្នកដំណើរការដោយគ្មានការអនុញ្ញាត សូមទាក់ទង support@fixvibe.app ជាមួយព័ត៌មានលម្អិត (hostname គោលដៅ ពេលវេលាប្រហាក់ប្រហែល ហត្ថលេខាការស្នើសុំ)។ យើង log ការស្កែនគ្រប់ប្រភេទជាមួយអ្នកប្រើប្រភព អាសយដ្ឋាន IP គោលដៅ និង timestamp។ យើងសហការជាមួយដំណើរការផ្លូវច្បាប់ស្របច្បាប់ ហើយនឹងឆ្លើយតបចំពោះពាក្យបណ្តឹងការប្រើប្រាស់ខុសដែលបានផ្ទៀងផ្ទាត់ក្នុងរយៈពេលប្រាំថ្ងៃធ្វើការ។

យើងអាចផ្អាក ឬបញ្ចប់ការចូលប្រើដោយគ្មានការជូនដំណឹងសម្រាប់ការរំលោភណាមួយលើគោលការណ៍នេះ។ ការរំលោភម្តងហើយម្តងទៀតបណ្តាលឱ្យការបញ្ចប់អចិន្ត្រៃយ៍ ហើយអាចត្រូវបានរាយការណ៍ទៅអ្នកអនុវត្តច្បាប់។ យើងរក្សាសិទ្ធិក្នុងការរក្សា scan log ទិន្នន័យ metadata គណនី និងព័ត៌មាន IP ដរាបណាចំបាច់សម្រាប់គ្ហោ​ការស្នើសុំអ្នកអនុវត្តច្បាប់។

FixVibe ត្រូវបានដំណើរការដោយ EGO HERO LLC។ សម្រាប់សំណួរអំពីការប្រើប្រាស់ដែលអាចទទួលយកបាន សរសេរទៅ support@fixvibe.app។