可接受使用政策

You may only use FixVibe to scan applications and services that you own, operate, or have express written permission from the owner to test. Running active security testing against a system you do not own may violate:

• U.S. Computer Fraud and Abuse Act (18 U.S.C. § 1030);
• U.K. Computer Misuse Act 1990;
• EU NIS2 Directive (Directive 2022/2555);
• 各州的電腦入侵法律;
• 以及其他司法管轄區的類似法律。

你——而非 EGO HERO LLC——有責任確認你有權對提交的每個 URL 進行測試。FixVibe 內的網域所有權驗證只證明你控制 DNS 或目標主機的回應;它不建立法律或合約權限來進行測試(例如,你托管在 SaaS 平台上的應用程式可能仍受該平台可接受使用規則的約束)。

被動掃描(HTTP 標頭分析、公共 JS 套件檢查、公共 BaaS 配置探測、DNS 枚舉)只傳送普通瀏覽器會傳送的請求。在不違反 §3 禁止規定的前提下,允許對你提交的任何 URL 進行被動掃描。

主動掃描需要完成我們的網域所有權驗證流程(DNS TXT 記錄、/.well-known/fixvibe-verify.txt HTTP 檔案,或符合的電子郵件網域)。主動掃描還必須在提交時透過應用程式內聲明取得你的授權。在沒有適當權限的情況下提交主動掃描是對這些條款的重大違反。

無論使用何種模式,你都不得將 FixVibe 用於以下任何目標:

• 你不擁有的政府、軍事、情報、執法或關鍵基礎設施系統;
• 你不擁有的醫療、銀行、支付處理或選舉系統;
• 發布了/.well-known/security.txt且其政策排除自動化測試的系統;
• 服務條款禁止安全測試的系統;
• 你受到競業禁止、保密協議或類似限制而無法進行測試的系統;
• 位於受美國或歐盟全面制裁的司法管轄區的系統(目前包括 Cuba、Iran、North Korea、Syria 以及 Ukraine 的 Crimea、DNR 和 LNR 地區);
• 任何你沒有書面授權進行測試的系統。

你不得,也不得允許任何其他人:

• 繞過網域驗證流程或我們的速率限制;
• 使用 FixVibe 協助未授權存取、阻斷服務、資料外洩、勒索軟體部署或任何其他犯罪行為;
• 在未取得我們書面同意的情況下,轉售、再授權或將 FixVibe 的輸出重新包裝為你自己的服務;
• 抓取、鏡像或系統性地從 FixVibe 擷取資料;
• 對我們的掃描器進行逆向工程、反編譯或嘗試取得原始碼,強制性法律明確允許的情況除外;
• 上傳旨在破壞 FixVibe 的病毒、蠕蟲或其他惡意程式碼;
• 冒充任何個人或實體,或虛假陳述你的關聯關係;
• 使用 FixVibe 騷擾、誹謗或威脅任何人。

FixVibe 將每個目標的請求限制為每秒 10 次持續速率,突發上限為 20 次。我們使用FixVibeScanner/1.0 (+https://fixvibe.app/bot)作為 User-Agent 來識別自己。在探索階段,我們遵守robots.txt,但在對已驗證網域進行主動測試時不遵守(robots.txt 是 SEO 指令,而非安全邊界)。

如果你認為 FixVibe 正在未經授權掃描你運營的系統,請聯絡support@fixvibe.app並提供詳細資訊(目標主機名稱、大約時間、請求簽名)。我們記錄每次掃描的發起用戶、IP 位址、目標和時間戳記。我們配合有效的法律程序,並將在五個工作天內回應經核實的濫用投訴。

對於違反本政策的任何行為,我們可能在不通知的情況下暫停或終止存取。重複違規將導致永久終止,並可能向執法機關報告。我們保留在合理必要的時間內保存掃描記錄、帳號中繼資料和 IP 資訊的權利,以支援對執法請求的回應。

FixVibe 由 EGO HERO LLC 運營。如有可接受使用方面的問題,請寫信至support@fixvibe.app。