Зохистой хэрэглээний бодлого

You may only use FixVibe to scan applications and services that you own, operate, or have express written permission from the owner to test. Running active security testing against a system you do not own may violate:

• АНУ-ын Компьютерийн луйвар болон буруу ашиглалтын тухай хууль (18 U.S.C. § 1030);
• Их Британийн Компьютерийн буруу ашиглалтын тухай хууль 1990;
• ЕХ-ны NIS2 Заавар (Directive 2022/2555);
• мужийн түвшний компьютерт зөвшөөрөлгүй нэвтрэлтийн тухай хуулиуд;
• болон бусад харьяаллын ижил төрлийн хуулиуд.

Та — EGO HERO LLC биш — илгээж буй бүр URL хаяглалд шалгалт хийх эрхтэй эсэхийг баталгаажуулах үүрэг хүлээнэ. FixVibe дэх домэйн эзэмшлийн баталгаажуулалт нь DNS эсвэл зорилтот хостын хариуг удирдаж байгааг баталдаг; энэ нь шалгалт хийх хуулийн эсвэл гэрээний эрх олгодоггүй (жишээлбэл, SaaS платформ дээр байрлуулсан аппликейшн тэр платформын зохистой хэрэглээний дүрмэнд хамаарч болно).

Идэвхгүй сканнууд (HTTP гарчгийн шинжилгээ, нийтийн JS багцын шалгалт, нийтийн BaaS тохиргооны судалгаа, DNS тоолол) зөвхөн энгийн хөтөч хийх хүсэлтүүдийг хийдэг. §3-д заасан хориглолтод захирагдах нөхцөлд илгээсэн аль ч URL хаяглалд зөвшөөрөгддөг.

Идэвхтэй сканнууд домэйн эзэмшлийн баталгаажуулалтыг дуусгахыг шаарддаг (DNS TXT бичлэг, /.well-known/fixvibe-verify.txt дэх HTTP файл, эсвэл тохирох имэйл домэйн). Идэвхтэй сканнууд нэмэлтээр илгээх үед апп доторх гэрчилгээ болон таны зөвшөөрлийг шаарддаг. Зохих эрхгүйгээр идэвхтэй скан илгээх нь эдгээр нөхцлийн чухал зөрчил болно.

Горимоос үл хамааран дараахь зорилтуудад FixVibe ашиглахгүй:

• таньд хамааралгүй засгийн газрын, цэрэг, тагнуул, хууль сахиулах, эсвэл чухал дэд бүтцийн систем;
• таньд хамааралгүй эрүүл мэнд, банк, төлбөрийн процессор, эсвэл сонгуулийн систем;
• автоматаар тестлэхийг хориглосон бодлого бүхий /.well-known/security.txt нийтлэсэн систем;
• үйлчилгээний нөхцөл нь аюулгүй байдлын тестлэхийг хориглосон систем;
• тестлэлттэй зөрчилдөх өрсөлдөхгүй, нууцлах, эсвэл ижил төрлийн хязгаарлалтад захирагдах хүн буюу байгууллагын удирдаж буй систем;
• АНУ буюу ЕХ-ны цогц хориг арга хэмжээнд захирагдах харьяалалд байрлах систем (одоогоор Куба, Иран, Хойд Солонгос, Сири, болон Украины Крым, ДНР, ЛНР бүсүүд);
• тестлэхэд бичгэн зөвшөөрөлгүй аль ч систем.

Чи өөрөө ч, өөр хэн нэгэнд ч дараахийг хийхийг зөвшөөрөхгүй:

• домэйн баталгаажуулалтын урсгал эсвэл хурдны хязгаарлалтыг тойрч гарах;
• зөвшөөрөлгүй нэвтрэлт, үйлчилгээ зогсоох, өгөгдөл гаргах, ransomware байрлуулах, эсвэл бусад гэмт үйлдлийг хөнгөвчлөхөд FixVibe ашиглах;
• бичгэн зөвшөөрөлгүйгээр FixVibe-ын гаралтыг өөрийн үйлчилгээ болгон дахин зарах, дэд лицензи олгох, эсвэл дахин савлах;
• FixVibe-аас өгөгдлийг хусах, толин тусгал хийх, эсвэл системтэйгээр татаж авах;
• заавал хэрэгжүүлэх хуулиар шуудхан зөвшөөрснөөс бусад тохиолдолд сканнерыг урвуу инженерчлэх, декомпайл хийх, эсвэл эх кодыг тодорхойлохыг оролдох;
• FixVibe-г тасалдуулах зориулалтаар вирус, өт хорхой, эсвэл бусад хортой код байршуулах;
• аль нэгэн хүн буюу байгууллагыг дуурайлган хийх эсвэл харьяалалыг буруугаар дүрслэх;
• аль нэгэн хүнийг дарамтлах, гүтгэх, эсвэл заналхийлэхэд FixVibe ашиглах.

FixVibe зорилт тус бүрд секундэд 10 хүсэлт, тэлэлтийн дээд хязгаар 20-оор хязгаарладаг. Бид өөрсдийгөө FixVibeScanner/1.0 (+https://fixvibe.app/bot) User-Agent-ээр таниулдаг. Илрүүлэх үед robots.txt-г хүндэтгэдэг боловч баталгаажуулсан домэйнд идэвхтэй тестлэх үед хүндэтгэдэггүй (robots.txt бол SEO заавар, аюулгүй байдлын хязгаар биш).

FixVibe таны удирдаж буй системийг зөвшөөрөлгүй сканнд ашиглаж байна гэж бодвол дэлгэрэнгүй мэдээлэл (зорилтот хост нэр, ойролцоо цаг, хүсэлтийн гарын үсэг) бүхий имэйлийг support@fixvibe.app хаяг руу илгээнэ үү. Бид бүр скан хийсэн хэрэглэгч, IP хаяг, зорилт, цагийн тэмдэглэлийг бүртгэдэг. Хууль ёсны хууль эрхзүйн процессд хамтран ажилладаг бөгөөд баталгаажуулсан буруу ашиглалтын гомдолд таван ажлын өдрийн дотор хариу өгнө.

Энэхүү бодлогын аль ч зөрчлийн улмаас мэдэгдэлгүйгээр нэвтрэлтийг түр зогсоох буюу дуусгавар болгох эрхтэй. Давтагдах зөрчлүүд бүрэн дуусгавар болгоход хүргэх бөгөөд хууль сахиулах байгууллагад мэдэгдэж болно. Скан хийх бүртгэл, бүртгэлийн мета өгөгдөл, IP мэдээллийг хууль сахиулах байгууллагын хүсэлтэд хариу өгөхөд шаардлагатай хугацаанд хадгалах эрхийг өөрсдөдөө үлдээнэ.

FixVibe-г EGO HERO LLC удирддаг. Зохистой хэрэглээний асуулгад support@fixvibe.app хаяг руу бич.