Politika e Përdorimit të Pranueshëm

You may only use FixVibe to scan applications and services that you own, operate, or have express written permission from the owner to test. Running active security testing against a system you do not own may violate:

• U.S. Computer Fraud and Abuse Act (18 U.S.C. § 1030);
• U.K. Computer Misuse Act 1990;
• EU NIS2 Directive (Directive 2022/2555);
• ligjet e hyrjes kompjuterike në nivel shteti;
• dhe ligje të ngjashme në juridiksione të tjera.

Ti — jo EGO HERO LLC — je përgjegjës për konfirmimin që ke autoritet për të testuar çdo URL që dërgon. Verifikimi i pronësisë së domainit brenda FixVibe dëshmon vetëm se kontrollon DNS ose përgjigjen e hostit të synuar; nuk vendos autoritet ligjor apo kontraktual për testim (për shembull, një aplikacion i hostuar në një platformë SaaS mund të jetë ende subjekt i rregullave të përdorimit të pranueshëm të asaj platforme).

Skanimet pasive (analiza e kokave HTTP, inspektimi i paketave publike JS, sondimi i konfigurimit publik BaaS, numërtimi DNS) bëjnë vetëm kërkesat që do të bënte një shfletues normal. Janë të lejuara kundër çdo URL që dërgon, në varësi të ndalimeve në §3.

Skanimet aktive kërkojnë plotësimin e procesit tonë të verifikimit të pronësisë së domainit (regjistrim DNS TXT, skedar HTTP në /.well-known/fixvibe-verify.txt, ose domain emaili përputhës). Skanimet aktive duhet gjithashtu të autorizohen nga ti në momentin e paraqitjes nëpërmjet vërtetimit brenda aplikacionit. Paraqitja e një skanimi aktiv pa autoritet të duhur është shkelje thelbësore e këtyre kushteve.

Nuk do ta përdorësh FixVibe kundër asnjë nga sa vijon, pavarësisht nga modaliteti:

• sisteme qeveritare, ushtarake, inteligjencë, zbatim ligji, ose infrastrukturë kritike që nuk i zotëron;
• sisteme shëndetësore, bankare, procesimi pagesash, ose zgjedhore që nuk i zotëron;
• sisteme që publikojnë /.well-known/security.txt me politika që përjashtojnë testimin e automatizuar;
• sisteme kushtet e shërbimit të të cilave ndalojnë testimin e sigurisë;
• sisteme të kontrolluara nga një person ose entitet ndaj të cilit ke një marrëveshje moskonkurrence, moszbulimi, ose kufizim të ngjashëm të papajtueshëm me testimin;
• sisteme të vendosura në çdo juridiksion subjekt i sanksioneve gjithëpërfshirëse të SHBA-së ose BE-së (aktualisht Cuba, Iran, North Korea, Syria dhe rajonet Crimea, DNR dhe LNR të Ukraine);
• çdo sistem për të cilin nuk ke autorizim me shkrim për të testuar.

Nuk do të bësh dhe nuk do të lejosh asnjë person tjetër të:

• anashkalojë procesin e verifikimit të domainit ose kufizimet tona të normës;
• përdorë FixVibe për të lehtësuar aksesin e paautorizuar, mohimin e shërbimit, ekzfiltrimin e të dhënave, vendosjen e ransomware, ose çdo veprim tjetër kriminal;
• rishesë, nënlicencojë, ose ribastisë rezultatin e FixVibe si shërbim i vet pa pëlqimin tonë me shkrim;
• kruajë, pasqyrojë, ose nxjerrë sistematikisht të dhëna nga FixVibe;
• bëjë inxhinieri të kundërt, dekompilojë, ose përpiqet të nxjerrë kodin burimor të skanuesit tonë, përveç në masën e lejuar shprehimisht nga ligji i detyrueshëm;
• ngarkojë viruse, krimba, ose kode të tjera me qëllim të keq me qëllim të prishjes së FixVibe;
• imitojë çdo person ose entitet, ose të paraqesë gabimisht lidhjen tënde;
• përdorë FixVibe për të ngacmuar, shpifur, ose kërcënuar çdo person.

FixVibe kufizon kërkesat në 10 të qëndrueshme në sekondë për objektiv, me tavan shpërthimi prej 20. Ne identifikohemi me User-Agent FixVibeScanner/1.0 (+https://fixvibe.app/bot). Ne respektojmë robots.txt gjatë fazës së zbulimit por jo gjatë testimit aktiv të një domeni të verifikuar (robots.txt është direktivë SEO, jo kufi sigurie).

Nëse besoni se FixVibe po përdoret për të skanuar një sistem që operon pa autorizim, kontaktoni support@fixvibe.app me detaje (hostname i synuar, koha e përafërt, nënshkrimi i kërkesës). Ne regjistrojmë çdo skanim me përdoruesin origjinal, adresën IP, objektivin dhe vulat kohore. Ne bashkëpunojmë me proceset ligjore të vlefshme dhe do t'u përgjigjemi ankesave të verifikuara të abuzimit brenda pesë ditëve pune.

Mund të pezullojmë ose përfundojmë aksesin pa njoftim për çdo shkelje të kësaj politike. Shkeljet e përsëritura rezultojnë në përfundim të përhershëm dhe mund të raportohen tek organet e zbatimit të ligjit. Rezervojmë të drejtën të ruajmë regjistrat e skanimit, metadatat e llogarisë dhe informacionin IP për aq kohë sa është e arsyeshme e nevojshme për të mbështetur një përgjigje ndaj kërkesave të zbatimit të ligjit.

FixVibe operohet nga EGO HERO LLC. Për pyetjet e përdorimit të pranueshëm, shkruaj në support@fixvibe.app.