Politika ta' Użu Aċċettabbli

You may only use FixVibe to scan applications and services that you own, operate, or have express written permission from the owner to test. Running active security testing against a system you do not own may violate:

• il-U.S. Computer Fraud and Abuse Act (18 U.S.C. § 1030);
• il-U.K. Computer Misuse Act 1990;
• l-EU NIS2 Directive (Directive 2022/2555);
• liġijiet ta' trespass tal-kompjuter fil-livell tal-istat;
• u liġijiet simili f'ġurisdizzjonijiet oħra.

Int — mhux EGO HERO LLC — inti responsabbli li tikkonferma li għandek l-awtorità biex tittestja kull URL li tissottometti. Il-verifika tal-pussess tad-dominju fi ħdan FixVibe tpprova biss li tikkontrolla DNS jew ir-risposta tal-host fil-mira; ma tistabbilixxix awtorità legali jew kuntrattwali biex tittestja (pereżempju, applikazzjoni li tospita fuq pjattaforma SaaS tista' tkun soġġetta għar-regoli ta' użu aċċettabbli ta' dik il-pjattaforma).

Skannings passivi (analiżi tal-header HTTP, ispezzjoni pubblika tal-bundle JS, probing tal-konfigurazzjoni pubblika tal-BaaS, enumerazzjoni DNS) jagħmlu biss it-talbiet li browser normali jagħmel. Huma permessi kontra kwalunkwe URL li tissottometti, soġġett għall-projbizzjonijiet f'§3.

Skannings attivi jeħtieġu li tlesti l-fluss tal-verifika tal-pussess tad-dominju (rekord DNS TXT, fajl HTTP fuq /.well-known/fixvibe-verify.txt, jew dominju tal-email korrispondenti). Skannings attivi jeħtieġu wkoll li jiġu awtorizzati minnek fil-mument tas-sottomissjoni permezz tal-attestazzjoni fl-app. Is-sottomissjoni ta' skan attiv mingħajr l-awtorità xierqa hi ksur materjali ta' dawn it-termini.

Ma tużax FixVibe kontra xi waħda mill-affarijiet li ġejjin, irrispettivament mill-modalità:

• sistemi tal-gvern, militari, intelliġenza, infurzar tal-liġi, jew infrastruttura kritika li ma tippossedix;
• sistemi tas-saħħa, bankjarji, proċessuri tal-ħlas, jew tal-elezzjonijiet li ma tippossedix;
• sistemi li jippubblikaw /.well-known/security.txt bi politiki li jeskludu t-testjar awtomatizzat;
• sistemi li t-termini tas-servizz tagħhom jipprojbixxu t-testjar tas-sigurtà;
• sistemi kkontrollati minn persuna jew entità li inti soġġett għaliha għal non-compete, non-disclosure, jew restrizzjoni simili mhux konsistenti mat-testjar;
• sistemi li jinsabu fi kwalunkwe ġurisdizzjoni soġġetta għal sanzjonijiet komprensivi tal-USA jew tal-UE (bħalissa Cuba, Iran, North Korea, Syria, u r-reġjuni tal-Crimea, DNR, u LNR tal-Ukrajna);
• kwalunkwe sistema li ma għandekx awtorizzazzjoni bil-miktub biex tittestja.

Int ma tagħmilx, u ma tippermettix lil xi persuna oħra:

• tagħmel ċirku mal-fluss tal-verifika tad-dominju jew il-limiti tar-rata tagħna;
• tuża FixVibe biex tiffaċilita aċċess mhux awtorizzat, denial of service, esfiltrar tad-data, deployment ta' ransomware, jew kwalunkwe att kriminali ieħor;
• terġa' tbigħ, sub-liċenzja, jew tippakkja mill-ġdid l-output ta' FixVibe bħala s-servizz tiegħek stess mingħajr il-kunsens bil-miktub tagħna;
• tiskrapa, tikklownja, jew testraja d-data sistematikament minn FixVibe;
• tagħmel reverse-engineer, tiddekompila, jew tipprova tiddeeriva l-kodiċi sors tal-iskanner tagħna, ħlief sal-punt espressament permess mil-liġi mandatorja;
• ittella' viruses, worms, jew kodiċi malizzjuż ieħor maħsub biex jinterrompi FixVibe;
• tippretendi li tkun xi persuna jew entità, jew tirrappreżenta ħażin l-affiljazzjoni tiegħek;
• tuża FixVibe biex tħarbaġ, tittamella, jew thedded lil xi persuna.

FixVibe jillimita t-talbiet għal 10 sostenibbli kull sekonda kull mira, bi saqaf ta' burst ta' 20. Nidentifikaw ruħna b<code>FixVibeScanner/1.0 (+https://fixvibe.app/bot)</code> User-Agent. Nirrispettaw <code>robots.txt</code> matul il-fażi tal-iskoperta iżda mhux matul it-testjar attiv ta dominju verifikat (robots.txt hi direttiva SEO, mhux fruntiera tas-sigurtà).

Jekk temmen li FixVibe qiegħed jintuża biex jiskannja sistema li topera mingħajr awtorizzazzjoni, ikkuntattja lil support@fixvibe.app bid-dettalji (hostname tal-mira, ħin approssimattiv, firma tat-talba). Nirreġistraw kull skan bl-utent oriġinanti, l-indirizz IP, il-mira, u l-timestamps. Nikkooperaw ma' proċess legali validu u nirrispondu għal lmenti ta' abbuż verifikati fi żmien ħamsa ġranet tax-xogħol.

Jista' jkollna nsospendu jew interrompu l-aċċess mingħajr avviż għal kwalunkwe ksur ta' din il-politika. Ksurjiet ripetuti jirriżultaw f'terminazzjoni permanenti u jistgħu jiġu rrappurtati lill-forzi tal-ordni. Nirriserva d-dritt li nżommu logs tal-skan, metadata tal-kont, u informazzjoni IP kemm-il darba jkun raġonevolment meħtieġ biex jingħata appoġġ lir-rispons għat-talbiet tal-infurzar tal-liġi.

FixVibe huwa operat minn EGO HERO LLC. Għal mistoqsijiet ta' użu aċċettabbli, ikteb lil support@fixvibe.app.