Политика прихватљивог коришћења

You may only use FixVibe to scan applications and services that you own, operate, or have express written permission from the owner to test. Running active security testing against a system you do not own may violate:

• U.S. Computer Fraud and Abuse Act (18 U.S.C. § 1030);
• U.K. Computer Misuse Act 1990;
• EU NIS2 Directive (Directive 2022/2555);
• законе о неовлашћеном приступу рачунарима на нивоу државе;
• и сличне законе у другим јурисдикцијама.

Ти — а не EGO HERO LLC — одговоран/одговорна си за потврду да имаш овлашћење да тестираш сваки URL који поднесеш. Верификација власништва домена у оквиру FixVibe доказује само да контролишеш DNS или одговор циљног хоста; не успоставља правно или уговорно овлашћење за тестирање (на пример, апликација коју хостујеш на SaaS платформи може и даље бити подложна правилима прихватљивог коришћења те платформе).

Пасивна скенирања (анализа HTTP заглавља, инспекција јавних JS бандлова, сондирање јавних BaaS конфигурација, DNS набрајање) упућују само захтеве које би упутио нормалан прегледач. Дозвољена су за сваки URL који поднесеш, уз забране из §3.

Активна скенирања захтевају завршетак тока верификације власништва домена (DNS TXT запис, HTTP датотека на /.well-known/fixvibe-verify.txt или поклапање домена имејла). Активна скенирања морају додатно бити овлашћена од тебе у тренутку подношења преко in-app потврде. Подношење активног скенирања без одговарајућег овлашћења представља суштинско кршење ових услова.

Нећеш користити FixVibe против ниједног од следећих, без обзира на режим:

• владине, војне, обавештајне, полицијске или системе критичне инфраструктуре које не поседујеш;
• здравствене, банкарске, системе за обраду плаћања или изборне системе које не поседујеш;
• системе који објављују /.well-known/security.txt са политикама које искључују аутоматско тестирање;
• системе чији услови коришћења забрањују безбедносно тестирање;
• системе под контролом особе или ентитета према коме си обавезан/обавезна уговором о забрани конкуренције, чувању тајности или сличним ограничењем неспојивим са тестирањем;
• системе смештене у било којој јурисдикцији подложној свеобухватним санкцијама САД или ЕУ (тренутно Cuba, Iran, North Korea, Syria, и регије Crimea, DNR и LNR у Ukraine);
• било који систем за који немаш писано овлашћење за тестирање.

Нећеш, нити ћеш дозволити било којој другој особи да:

• заобиђе ток верификације домена или наша ограничења брзине;
• користи FixVibe за олакшавање неовлашћеног приступа, ускраћивања услуге, извлачења података, постављања ransomwarea или било ког другог кривичног дела;
• препродаје, подлиценцира или препакује излаз FixVibe као своју услугу без нашег писаног пристанка;
• scrapeује, огледа или систематски извлачи податке из FixVibe;
• реверзно инжењерише, декомпилира или покушава да изведе изворни кôд нашег скенера, осим у мери у којој је то изричито дозвољено обавезним законом;
• отпрема вирусе, црве или други злонамерни кôд намењен ометању FixVibe;
• лажно се представља као било која особа или ентитет, или погрешно приказује своју припадност;
• користи FixVibe за узнемиравање, клеветање или претњу било којој особи.

FixVibe ограничава захтеве на 10 у секунди по циљу, са вршним ограничењем од 20. Идентификујемо се корисничким агентом FixVibeScanner/1.0 (+https://fixvibe.app/bot). Поштујемо robots.txt током фазе откривања, али не и током активног тестирања верификоване домене (robots.txt је SEO директива, а не безбедносна граница).

Ако сматраш да се FixVibe користи за скенирање система којим управљаш без овлашћења, контактирај support@fixvibe.app са детаљима (назив хоста циља, оквирно време, потпис захтева). Бележимо свако скенирање са изворним корисником, IP адресом, циљем и временским ознакама. Сарађујемо са ваљаним правним процесима и одговорићемо на верификоване жалбе на злоупотребу у року од пет радних дана.

Можемо да суспендујемо или раскинемо приступ без претходне обавести за свако кршење ове политике. Понављана кршења резултирају трајним раскидом и могу бити пријављена органима за спровођење закона. Задржавамо право чувања записника скенирања, метаподатака налога и IP информација онолико дуго колико је разумно потребно за подршку одговора на захтеве органа за спровођење закона.

FixVibe управља EGO HERO LLC. За питања о прихватљивом коришћењу, пиши на support@fixvibe.app.