Политика за прифатлива употреба

You may only use FixVibe to scan applications and services that you own, operate, or have express written permission from the owner to test. Running active security testing against a system you do not own may violate:

• U.S. Computer Fraud and Abuse Act (18 U.S.C. § 1030);
• U.K. Computer Misuse Act 1990;
• EU NIS2 Directive (Directive 2022/2555);
• законите за компјутерско навлегување на поединечни држави;
• и слични закони во други јурисдикции.

Ти — не EGO HERO LLC — си одговорен за потврдувањето дека имаш право да тестираш секоја URL адреса која ја поднесуваш. Верификацијата на сопственоста на доменот во FixVibe само докажува дека го контролираш DNS или одговорот на целниот хост; таа не воспоставува правно или договорно право за тестирање (на пример, апликација хостирана на SaaS платформа може сепак да биде подложена на правилата за прифатлива употреба на таа платформа).

Пасивните скенирања (анализа на HTTP заглавки, проверка на јавни JS пакети, проверка на јавна BaaS конфигурација, набројување на DNS) прават само барања кои би ги направил нормален прелистувач. Дозволени се за секоја URL адреса која ја поднесуваш, предмет на забраните во §3.

Активните скенирања бараат завршување на нашиот процес на верификација на сопственоста на доменот (DNS TXT запис, HTTP датотека на /.well-known/fixvibe-verify.txt, или совпаѓачки домен на е-маил). Активните скенирања дополнително мора да бидат овластени од тебе во моментот на поднесување преку потврдувањето во апликацијата. Поднесувањето активно скенирање без соодветно овластување претставува суштинско прекршување на овие услови.

Нема да го користиш FixVibe против ниту едно од следново, без оглед на режимот:

• владини, воени, разузнавачки, органи за спроведување на законот, или критична инфраструктура системи кои не ги поседуваш;
• здравствени, банкарски, системи за обработка на плаќања, или изборни системи кои не ги поседуваш;
• системи кои објавуваат /.well-known/security.txt со политики кои исклучуваат автоматизирано тестирање;
• системи чии услови за ползување забрануваат тестирање на безбедноста;
• системи контролирани од лице или ентитет кон кого имаш договор за неконкурентност, неоткривање или слично ограничување несоодветно со тестирањето;
• системи лоцирани во јурисдикција подложна на сеопфатни санкции на САД или ЕУ (тековно Cuba, Iran, North Korea, Syria и регионите Crimea, DNR и LNR на Ukraine);
• кој било систем за чие тестирање немаш писмено овластување.

Нема да го правиш и нема да дозволиш на кое и да е друго лице да го прави следново:

• заобиколување на процесот на верификација на доменот или нашите ограничувања на брзина;
• користење на FixVibe за олеснување на неовластен пристап, одбивање на услуга, извлекување на податоци, распоредување на ransomware или кое и да е друго кривично дело;
• препродажба, сублиценцирање или препакување на резултатите на FixVibe како сопствена услуга без наша писмена согласност;
• scraping, огледалување или систематско извлекување на податоци од FixVibe;
• реверзен инженеринг, декомпилирање или обид за добивање на изворниот код на нашиот скенер, освен до обемот изречно дозволен со задолжителното право;
• прикачување вируси, црви или друг злонамерен код наменет за нарушување на FixVibe;
• претставување за некоја друга личност или ентитет, или погрешно претставување на твојата припадност;
• користење на FixVibe за вознемирување, клевета или закана на кое и да е лице.

FixVibe ги ограничува барањата на постојани 10 во секунда по цел, со врв од 20. Се идентификуваме со User-Agent FixVibeScanner/1.0 (+https://fixvibe.app/bot). Го почитуваме robots.txt за време на фазата на откривање, но не и за време на активното тестирање на верификуван домен (robots.txt е SEO директива, не безбедносна граница).

Ако сметаш дека FixVibe се користи за скенирање на систем кој го управуваш без овластување, контактирај со support@fixvibe.app со детали (целен хост, приближно време, потпис на барањето). Ние евидентираме секое скенирање со идентификаторот на корисникот, IP адресата, целта и временските ознаки. Соработуваме со валидни правни постапки и ќе одговориме на верификувани поплаки за злоупотреба во рок од пет работни дена.

Можеме да го суспендираме или раскинеме пристапот без претходна најава за кое и да е прекршување на оваа политика. Повторните прекршувања резултираат со трајно раскинување и може да бидат пријавени на органите за спроведување на законот. Го задржуваме правото да ги зачуваме дневниците за скенирање, метаподатоците за сметката и IP информациите онолку долго колку е разумно потребно за поддршка на одговор на барања од органите за спроведување на законот.

FixVibe е управуван од EGO HERO LLC. За прашања за прифатлива употреба, пиши на support@fixvibe.app.