Pieņemamas lietošanas politika

You may only use FixVibe to scan applications and services that you own, operate, or have express written permission from the owner to test. Running active security testing against a system you do not own may violate:

• U.S. Computer Fraud and Abuse Act (18 U.S.C. § 1030);
• U.K. Computer Misuse Act 1990;
• EU NIS2 Directive (Directive 2022/2555);
• valstu līmeņa datoru nesankcionētas piekļuves likumus;
• un līdzīgus likumus citās jurisdikcijās.

Tu — nevis EGO HERO LLC — esi atbildīgs par to, ka tev ir pilnvaras testēt katru iesniegtā URL. Domēna īpašumtiesību pārbaude FixVibe tikai apliecina, ka tu kontrolē DNS vai mērķa resursdatora atbildi; tā nenosaka juridiskas vai līgumiskas pilnvaras testēt (piemēram, lietojumprogramma, ko hostē SaaS platformā, joprojām var būt pakļauta šīs platformas pieņemamas lietošanas noteikumiem).

Pasīvā skenēšana (HTTP galvenes analīze, publiskās JS pakotnes pārbaude, publiskās BaaS konfigurācijas testēšana, DNS uzskaitīšana) veic tikai tos pieprasījumus, ko veiktu parasts pārlūks. Tas ir atļauts pret jebkuru iesniegtā URL, ievērojot §3 aizliegumus.

Aktīvā skenēšana prasa pabeigt mūsu domēna īpašumtiesību pārbaudes procesu (DNS TXT ieraksts, HTTP fails adresē /.well-known/fixvibe-verify.txt vai atbilstošs e-pasta domēns). Aktīvā skenēšana papildus jāpilnvaro tev iesniegšanas brīdī caur lietotnē esošo apliecinājumu. Aktīvas skenēšanas iesniegšana bez atbilstošas pilnvaras ir būtisks šo noteikumu pārkāpums.

Tu neizmantosi FixVibe pret kādu no turpmāk minētajiem neatkarīgi no režīma:

• valdības, militārajām, izlūkošanas, tiesībaizsardzības vai kritiskās infrastruktūras sistēmām, kas tev nepieder;
• veselības aprūpes, banku, maksājumu apstrādātāju vai vēlēšanu sistēmām, kas tev nepieder;
• sistēmām, kas publicē /.well-known/security.txt ar politikām, kas izslēdz automatizētu testēšanu;
• sistēmām, kuru pakalpojuma noteikumi aizliedz drošības testēšanu;
• sistēmām, ko kontrolē persona vai vienība, kurai tu esi pakļauts konkurences aizliegumam, konfidencialitātes saistībām vai līdzīgiem testēšanai nesaderīgiem ierobežojumiem;
• sistēmām, kas atrodas jebkurā jurisdikcijā, kurai piemēro visaptverošas ASV vai ES sankcijas (pašlaik Cuba, Iran, North Korea, Syria un Ukrainas Krimas, DNR un LNR reģioni);
• jebkurai sistēmai, kurai tev nav rakstiskas atļaujas testēt.

Tu nedarīsi un neļausi nevienai citai personai:

• apiet domēna pārbaudes procesu vai mūsu ātruma ierobežojumus;
• izmantot FixVibe, lai veicinātu nesankcionētu piekļuvi, pakalpojumu atteikumu, datu eksfiltrāciju, izspiedējvīrusa izvietošanu vai jebkādu citu noziedzīgu darbību;
• pārdot tālāk, sublicencēt vai pārpaketēt FixVibe izvadi kā savu pakalpojumu bez mūsu rakstiskas piekrišanas;
• nokasīt, dublēt vai sistemātiski iegūt datus no FixVibe;
• veikt reversās inženierijas, dekompilēt vai mēģināt iegūt mūsu skenera pirmkodu, izņemot gadījumus, kad to skaidri atļauj imperatīvās tiesību normas;
• augšupielādēt vīrusus, tārpus vai citu ļaunprātīgu kodu, kas paredzēts FixVibe darbības traucēšanai;
• uzdoties par kādu personu vai vienību vai nepatiesi norādīt savu piederību;
• izmantot FixVibe, lai vajātu, apmelotu vai draudētu kādai personai.

FixVibe ierobežo pieprasījumus līdz ilgtspējīgiem 10 sekundē uz mērķi ar sprādziena maksimumu 20. Mēs identificējam sevi ar FixVibeScanner/1.0 (+https://fixvibe.app/bot) User-Agent. Mēs ievērojam robots.txt atklāšanas fāzē, bet ne aktīvās testēšanas laikā pārbaudītā domēnā (robots.txt ir SEO direktīva, nevis drošības robeža).

Ja uzskat, ka FixVibe tiek izmantots, lai skenētu sistēmu, ko tu darbini bez atļaujas, sazinieties ar support@fixvibe.app, norādot detaļas (mērķa resursdatora nosaukums, aptuvens laiks, pieprasījuma paraksts). Mēs reģistrējam katru skenēšanu ar sākotnējo lietotāju, IP adresi, mērķi un laika zīmogiem. Mēs sadarbojamies ar pamatotiem juridiskiem procesiem un atbildēsim uz verificētām ļaunprātīgas izmantošanas sūdzībām piecu darba dienu laikā.

Mēs varam apturēt vai izbeigt piekļuvi bez iepriekšēja brīdinājuma par jebkuru šīs politikas pārkāpumu. Atkārtoti pārkāpumi noved pie pastāvīgas izbeigšanas un var tikt ziņoti tiesībsargājošām iestādēm. Mēs paturam tiesības saglabāt skenēšanas žurnālus, konta metadatus un IP informāciju tik ilgi, cik saprātīgi nepieciešams, lai atbalstītu atbildi uz tiesībaizsardzības iestāžu pieprasījumiem.

FixVibe darbina EGO HERO LLC. Jautājumu par pieņemamu lietošanu gadījumā raksti uz support@fixvibe.app.