سياسة الاستخدام المقبول

1. الغرض

8200.dev هي منصة أمن دفاعية. تحدد هذه السياسة الاستخدام المقبول وتُعد جزءًا من شروط الخدمة. لقد أنشأنا المنصة لمساعدة المؤسسات على تأمين بياناتها الخاصة — ونحن نفرض هذا الحد.

2. الاستخدام الدفاعي المصرَّح به فقط

يجوز لك ربط وتحليل المصادر التي تملكها مؤسستك فقط، أو التي تديرها بموافقة موثَّقة من مالكها. "المصرَّح به" يعني السلطة الفعلية على البيئة — إن شاشة موافقة OAuth التي يمكنك النقر عليها لا تشكل بحد ذاتها تفويضًا لمراقبة بيانات شخص آخر.

3. السلوك المحظور

يجب عليك ألا:

• Scan, enumerate, or analyze third-party systems, tenants, or accounts without explicit authorization, except for the AI Exposure Check as described in section 3A.
• استخدام المنصة، أو المعلومات التي تنتجها، للتخطيط لعمليات هجومية أو دعمها، أو الاستغلال، أو التحرك الجانبي، أو الهندسة الاجتماعية ضد أي طرف.
• تطوير أو اختبار أو تسليم برمجيات خبيثة أو أي شيفرة ضارة أخرى عبر المنصة.
• استكشاف مستأجرين آخرين للمنصة، أو التداخل معهم، أو محاولة الوصول إليهم، أو التحايل على حدود المعدل أو حدود الخطة أو ضوابط الأمان.
• إعادة بيع المنصة أو الترخيص من الباطن لها أو تشغيلها لأطراف ثالثة دون اتفاقية مكتوبة معنا.
• تقديم النتائج إلى أطراف ثالثة على أنها شهادة أو رأي تدقيق أو إقرار امتثال صادر عن Enterprise.Systems.
• استخدام المنصة بما يخالف القانون المعمول به، بما في ذلك قوانين إساءة استخدام الحاسوب والخصوصية ومراقبة الصادرات.

3A. The AI Exposure Check

The AI Exposure Check may be run on any public domain name, including one you do not own, because it reads only public DNS records and returns only a score, counts and status flags: no service names, subdomains or record values. It is the only analysis of systems you do not own that this policy permits.

Only the domain you enter. The check asks public DNS resolvers about that domain (a subdomain is checked as its main domain) and, to read its mail settings and the services it uses, the names its own records refer to and a fixed list of common names under it (for example www, autodiscover and DKIM selectors). You must not use the check, or ask us, to look at anything else. The check does not run port scans, login attempts, password guessing, brute force, vulnerability scans or exploitation against any domain, and we do not connect to the domain’s servers or website ourselves; the public resolver may query the domain’s name servers, as normal DNS resolution does.

Limits. For each network (for IPv6, each /64 network) the check allows 5 new checks per hour, 20 new checks per day, 60 answers per day (saved answers included) and 30 different domains per day. Each network may also create 20 share links and submit 5 e-mail sign-ups per day. A signed-in account may run 50 new checks per day instead of the 5 per hour and 20 per day. Each domain is checked afresh at most once per UTC day, and we also cap the total number of new checks per day. Days are UTC. When you reach a limit, the check says so.

No circumvention and no list-building. You must not get around the limits or the human check, for example with scripts or other automation, rotating IP addresses or networks, proxies or multiple accounts. You must not use the check to build lists, rankings or databases of other organizations, for sales prospecting, competitive intelligence or targeting, or to harass or shame an organization.

Sharing. You may share your own result card. You must not present a result as a rating, certification or audit of another organization.

Opting out and reporting. There is not yet a way for a domain owner to opt out of the public result. Report abuse of the check to [email protected] (section 7).

4. التزامات استخدام الذكاء الاصطناعي

تعمل ميزات الذكاء الاصطناعي بواسطة نماذج Anthropic بموجب الشروط التجارية وسياسة الاستخدام الخاصة بـ Anthropic. وتنتقل تلك الالتزامات إليك: يجب ألا تستخدم ميزات الذكاء الاصطناعي في المنصة لإنشاء أو دعم تطبيقات ضارة أو خادعة أو تطبيقات أمن هجومي، ويجب ألا تحاول استخراج النماذج الأساسية أو كسر قيودها أو إعادة توظيفها. ويجوز لنا تعليق ميزات الذكاء الاصطناعي عند الاشتباه في انتهاك هذه الالتزامات المنقولة.

5. حدود الـ API والمعدل

يجب أن يحترم الوصول الآلي حدود المعدل وحدود الخطة المنشورة. تُحظر الأتمتة المسيئة — كاختبار التحميل على بيئة الإنتاج، أو استخلاص بيانات المنصة، أو حركة المرور الاصطناعية المصممة لتشويه النتائج.

6. الإنفاذ

نحقق في الانتهاكات المشتبه بها، ويجوز لنا تعليق الوصول أو إنهاؤه، وإزالة أحمال العمل المخالفة، و — حيثما يقتضي القانون ذلك أو يكون هناك خطر على أطراف ثالثة — إخطار الأطراف المتضررة أو السلطات. وحيثما كان ذلك ممكناً عملياً، نقدم إشعاراً وفرصة للتصحيح قبل التعليق.

7. الإبلاغ

أبلِغ عن الانتهاكات المشتبه بها لهذه السياسة، أو عن الثغرات في المنصة، إلى [email protected]. نهدف إلى الإقرار باستلام التقارير الأمنية خلال 48 ساعة، ونتبع نافذة إفصاح منسق مدتها 90 يوماً، ولا نلاحق الباحثين ذوي النية الحسنة.

8. التغييرات والتواصل

يجوز لنا تحديث هذه السياسة مع تطور المنصة ومشهد التهديدات؛ وتخضع التغييرات الجوهرية لعملية الإشعار المنصوص عليها في شروط الخدمة. للاستفسارات: [email protected].