Policy för acceptabel användning

You may only use FixVibe to scan applications and services that you own, operate, or have express written permission from the owner to test. Running active security testing against a system you do not own may violate:

• U.S. Computer Fraud and Abuse Act (18 U.S.C. § 1030);
• U.K. Computer Misuse Act 1990;
• EU NIS2 Directive (Directive 2022/2555);
• delstatliga datorintrångslagar;
• och liknande lagar i andra jurisdiktioner.

Du — inte EGO HERO LLC — ansvarar för att bekräfta att du har rätt att testa varje URL du skickar in. Domänägarskapsverifiering inom FixVibe bevisar bara att du kontrollerar DNS eller svaret från målvärden; det fastställer inte rättslig eller avtalsenlig behörighet att testa (till exempel kan en applikation du driftar på en SaaS-plattform ändå omfattas av den plattformens regler för acceptabel användning).

Passiva skanningar (HTTP-headeranalys, inspektion av publika JS-buntar, offentlig BaaS-konfigurationsprobing, DNS-enumeration) gör bara de förfrågningar som en vanlig webbläsare skulle göra. De är tillåtna mot alla URL:er du skickar in, med förbehåll för förbudens i §3.

Aktiva skanningar kräver att du slutför vårt verifieringsflöde för domänägarskap (DNS TXT-post, HTTP-fil på /.well-known/fixvibe-verify.txt, eller matchande e-postdomän). Aktiva skanningar måste dessutom auktoriseras av dig vid inlämningstillfället via in-app-intyget. Att skicka in en aktiv skanning utan korrekt behörighet är ett väsentligt brott mot dessa villkor.

Du ska inte använda FixVibe mot något av följande, oavsett läge:

• statliga, militära, underrättelse-, brottsbekämpnings- eller kritisk infrastruktur-system som du inte äger;
• sjukvårds-, bank-, betalningsprocessor- eller valsystem som du inte äger;
• system som publicerar ett /.well-known/security.txt med policyer som utesluter automatiserad testning;
• system vars användarvillkor förbjuder säkerhetstestning;
• system som kontrolleras av en person eller enhet för vilken du är föremål för en konkurrensklausul, sekretessavtal eller liknande begränsning som är oförenlig med testning;
• system belägna i en jurisdiktion som är föremål för omfattande amerikanska eller EU-sanktioner (för närvarande Cuba, Iran, North Korea, Syria samt regionerna Crimea, DNR och LNR i Ukraine);
• alla system som du inte har skriftligt tillstånd att testa.

Du får inte, och ska inte tillåta någon annan att:

• kringgå domänverifieringsflödet eller våra hastighetsbegränsningar;
• använda FixVibe för att underlätta obehörig åtkomst, denial of service, dataexfiltrering, driftsättning av ransomware eller andra kriminella handlingar;
• sälja vidare, underlicensiera eller paketera om FixVibes utdata som din egen tjänst utan vårt skriftliga medgivande;
• skrapa, spegla eller systematiskt extrahera data från FixVibe;
• bakåtkompilera, dekompilera eller försöka härleda källkoden till vår skanner, utom i den mån det uttryckligen tillåts av tvingande lag;
• ladda upp virus, maskar eller annan skadlig kod avsedd att störa FixVibe;
• utge dig för att vara någon annan person eller enhet, eller felaktigt framställa din anknytning;
• använda FixVibe för att trakassera, förtala eller hota någon person.

FixVibe begränsar förfrågningar till ett hållbart flöde av 10 per sekund per mål, med ett burst-tak på 20. Vi identifierar oss med User-Agent FixVibeScanner/1.0 (+https://fixvibe.app/bot). Vi respekterar robots.txt under identifieringsfasen men inte under aktiv testning av en verifierad domän (robots.txt är ett SEO-direktiv, inte en säkerhetsgräns).

Om du tror att FixVibe används för att skanna ett system du driver utan tillstånd, kontakta support@fixvibe.app med information (målvärdnamn, ungefärlig tid, förfrågningssignatur). Vi loggar varje skanning med den ursprungliga användaren, IP-adress, mål och tidsstämplar. Vi samarbetar med giltig rättslig process och svarar på verifierade missbruksklagomål inom fem arbetsdagar.

Vi kan stänga av eller avsluta åtkomst utan förvarning för brott mot denna policy. Upprepade överträdelser leder till permanent uppsägning och kan anmälas till brottsbekämpande myndigheter. Vi förbehåller oss rätten att bevara skanningsloggar, kontometadata och IP-information så länge det är rimligt nödvändigt för att stödja svar på rättsliga krav.

FixVibe drivs av EGO HERO LLC. För frågor om acceptabel användning, skriv till support@fixvibe.app.