Acceptable Use Policy

1. Zweck

8200.dev ist eine defensive Sicherheitsplattform. Diese Richtlinie definiert die zulässige Nutzung und ist Bestandteil der Terms of Service. Wir haben die Plattform entwickelt, um Organisationen dabei zu helfen, ihre eigenen Daten zu schützen — und wir setzen diese Grenze durch.

2. Nur autorisierte, defensive Nutzung

Sie dürfen nur Quellen verbinden und analysieren, die Ihrer Organisation gehören oder die Sie mit der dokumentierten Zustimmung ihres Eigentümers verwalten. "Autorisiert" bedeutet tatsächliche Befugnis über die Umgebung — ein OAuth-Einwilligungsbildschirm, den Sie anklicken können, stellt für sich allein keine Autorisierung dar, die Daten einer anderen Person zu überwachen.

3. Verbotenes Verhalten

Sie dürfen nicht:

• Scan, enumerate, or analyze third-party systems, tenants, or accounts without explicit authorization, except for the AI Exposure Check as described in section 3A.
• Die Plattform oder die von ihr erzeugten Informationen zu nutzen, um offensive Operationen, Ausnutzung (Exploitation), laterale Bewegung (Lateral Movement) oder Social Engineering gegen eine beliebige Partei zu planen oder zu unterstützen.
• Über die Plattform Schadsoftware oder anderen schädlichen Code zu entwickeln, zu testen oder bereitzustellen.
• Andere Mandanten der Plattform zu prüfen, zu stören oder zu versuchen, auf sie zuzugreifen, oder Ratenbegrenzungen, Tarifbegrenzungen oder Sicherheitskontrollen zu umgehen.
• Die Plattform ohne eine schriftliche Vereinbarung mit uns weiterzuverkaufen, unterzulizenzieren oder für Dritte zu betreiben.
• Ergebnisse gegenüber Dritten als Zertifizierung, Prüfungsurteil oder Compliance-Bestätigung von Enterprise.Systems darzustellen.
• Die Plattform unter Verstoß gegen geltendes Recht zu nutzen, einschließlich des Rechts über Computermissbrauch, Datenschutz und Exportkontrolle.

3A. The AI Exposure Check

The AI Exposure Check may be run on any public domain name, including one you do not own, because it reads only public DNS records and returns only a score, counts and status flags: no service names, subdomains or record values. It is the only analysis of systems you do not own that this policy permits.

Only the domain you enter. The check asks public DNS resolvers about that domain (a subdomain is checked as its main domain) and, to read its mail settings and the services it uses, the names its own records refer to and a fixed list of common names under it (for example www, autodiscover and DKIM selectors). You must not use the check, or ask us, to look at anything else. The check does not run port scans, login attempts, password guessing, brute force, vulnerability scans or exploitation against any domain, and we do not connect to the domain’s servers or website ourselves; the public resolver may query the domain’s name servers, as normal DNS resolution does.

Limits. For each network (for IPv6, each /64 network) the check allows 5 new checks per hour, 20 new checks per day, 60 answers per day (saved answers included) and 30 different domains per day. Each network may also create 20 share links and submit 5 e-mail sign-ups per day. A signed-in account may run 50 new checks per day instead of the 5 per hour and 20 per day. Each domain is checked afresh at most once per UTC day, and we also cap the total number of new checks per day. Days are UTC. When you reach a limit, the check says so.

No circumvention and no list-building. You must not get around the limits or the human check, for example with scripts or other automation, rotating IP addresses or networks, proxies or multiple accounts. You must not use the check to build lists, rankings or databases of other organizations, for sales prospecting, competitive intelligence or targeting, or to harass or shame an organization.

Sharing. You may share your own result card. You must not present a result as a rating, certification or audit of another organization.

Opting out and reporting. There is not yet a way for a domain owner to opt out of the public result. Report abuse of the check to [email protected] (section 7).

4. Verpflichtungen zur KI-Nutzung

KI-Funktionen werden durch Anthropic-Modelle gemäß den kommerziellen Bedingungen und der Nutzungsrichtlinie von Anthropic betrieben. Diese Verpflichtungen werden an Sie weitergegeben: Sie dürfen die KI-Funktionen der Plattform nicht nutzen, um schädliche, täuschende oder offensiv-sicherheitsbezogene Anwendungen zu erzeugen oder zu unterstützen, und Sie dürfen nicht versuchen, die zugrunde liegenden Modelle zu extrahieren, zu jailbreaken oder zweckzuentfremden. Wir können KI-Funktionen aussetzen, wenn ein Verstoß gegen diese nachgelagerten Verpflichtungen vermutet wird.

5. API- und Ratenbegrenzungen

Der automatisierte Zugriff muss die veröffentlichten Raten- und Tarifbegrenzungen einhalten. Missbräuchliche Automatisierung — Lasttests gegen die Produktionsumgebung, Scraping der Plattform oder synthetischer Datenverkehr, der darauf ausgelegt ist, Ergebnisse zu verfälschen — ist untersagt.

6. Durchsetzung

Wir untersuchen vermutete Verstöße und können den Zugriff aussetzen oder beenden, verstoßende Workloads entfernen und — soweit das Gesetz es erfordert oder Dritte gefährdet sind — betroffene Parteien oder Behörden benachrichtigen. Soweit praktikabel, geben wir vor einer Aussetzung eine Benachrichtigung und die Gelegenheit zur Abhilfe.

7. Meldung

Melden Sie vermutete Verstöße gegen diese Richtlinie oder Schwachstellen in der Plattform an [email protected]. Wir bemühen uns, Sicherheitsmeldungen innerhalb von 48 Stunden zu bestätigen, ein 90-tägiges koordiniertes Offenlegungsfenster einzuhalten und gehen nicht gegen gutgläubige Forscher vor.

8. Änderungen und Kontakt

Wir können diese Richtlinie aktualisieren, während sich die Plattform und die Bedrohungslage weiterentwickeln; wesentliche Änderungen folgen dem Benachrichtigungsverfahren in den Terms of Service. Fragen: [email protected].