En lenguaje sencillo
- Uso exclusivamente defensivo: conecte y analice entornos que sean de su propiedad o que esté explícitamente autorizado a administrar.
- Never use the platform to scan, enumerate, or probe systems belonging to someone else. The one exception is the AI Exposure Check, which reads only the public DNS records of a domain you enter and returns only a score, counts and status flags.
- Las funciones de IA conllevan obligaciones derivadas de la política de uso de Anthropic aplicables aguas abajo — sin aplicaciones dañinas u ofensivas.
- Las infracciones pueden dar lugar a la suspensión; informamos cuando la ley lo exige.
1. Finalidad
8200.dev es una plataforma de seguridad defensiva. Esta política define el uso aceptable y forma parte de los Términos de Servicio. Construimos la plataforma para ayudar a las organizaciones a proteger sus propios datos, y hacemos cumplir ese límite.
3. Conducta prohibida
No debe:
- Scan, enumerate, or analyze third-party systems, tenants, or accounts without explicit authorization, except for the AI Exposure Check as described in section 3A.
- Utilizar la plataforma, o la información que produce, para planificar o apoyar operaciones ofensivas, explotación, movimiento lateral o ingeniería social contra cualquier parte.
- Desarrollar, probar o entregar malware u otro código dañino a través de la plataforma.
- Sondear, interferir o intentar acceder a otros inquilinos de la plataforma, o eludir los límites de tasa, los límites de plan o los controles de seguridad.
- Revender, sublicenciar u operar la plataforma para terceros sin un acuerdo por escrito con nosotros.
- Presentar hallazgos a terceros como una certificación, opinión de auditoría o atestación de cumplimiento por parte de Enterprise.Systems.
- Utilizar la plataforma en violación de la ley aplicable, incluidas las leyes sobre uso indebido de computadoras, privacidad y control de exportaciones.
3A. The AI Exposure Check
The AI Exposure Check may be run on any public domain name, including one you do not own, because it reads only public DNS records and returns only a score, counts and status flags: no service names, subdomains or record values. It is the only analysis of systems you do not own that this policy permits.
Only the domain you enter. The check asks public DNS resolvers about that domain (a subdomain is checked as its main domain) and, to read its mail settings and the services it uses, the names its own records refer to and a fixed list of common names under it (for example www, autodiscover and DKIM selectors). You must not use the check, or ask us, to look at anything else. The check does not run port scans, login attempts, password guessing, brute force, vulnerability scans or exploitation against any domain, and we do not connect to the domain’s servers or website ourselves; the public resolver may query the domain’s name servers, as normal DNS resolution does.
Limits. For each network (for IPv6, each /64 network) the check allows 5 new checks per hour, 20 new checks per day, 60 answers per day (saved answers included) and 30 different domains per day. Each network may also create 20 share links and submit 5 e-mail sign-ups per day. A signed-in account may run 50 new checks per day instead of the 5 per hour and 20 per day. Each domain is checked afresh at most once per UTC day, and we also cap the total number of new checks per day. Days are UTC. When you reach a limit, the check says so.
No circumvention and no list-building. You must not get around the limits or the human check, for example with scripts or other automation, rotating IP addresses or networks, proxies or multiple accounts. You must not use the check to build lists, rankings or databases of other organizations, for sales prospecting, competitive intelligence or targeting, or to harass or shame an organization.
Sharing. You may share your own result card. You must not present a result as a rating, certification or audit of another organization.
Opting out and reporting. There is not yet a way for a domain owner to opt out of the public result. Report abuse of the check to [email protected] (section 7).
4. Obligaciones de uso de la IA
Las funciones de IA están impulsadas por modelos de Anthropic bajo los términos comerciales y la política de uso de Anthropic. Dichas obligaciones se le transfieren a usted: no debe utilizar las funciones de IA de la plataforma para generar o apoyar aplicaciones dañinas, engañosas o de seguridad ofensiva, y no debe intentar extraer, hacer jailbreak ni reutilizar los modelos subyacentes. Podemos suspender las funciones de IA cuando se sospeche una violación de estas obligaciones derivadas.
5. Límites de API y de tasa
El acceso automatizado debe respetar los límites de tasa y de plan publicados. La automatización abusiva —pruebas de carga contra producción, extracción de datos (scraping) de la plataforma o tráfico sintético diseñado para distorsionar los hallazgos— está prohibida.
6. Aplicación
Investigamos las presuntas violaciones y podemos suspender o cancelar el acceso, eliminar las cargas de trabajo infractoras y —cuando la ley lo exija o haya terceros en peligro— notificar a las partes afectadas o a las autoridades. Cuando sea posible, damos aviso y una oportunidad de subsanar antes de la suspensión.
7. Notificación
Informe sobre presuntas violaciones de esta política, o vulnerabilidades en la plataforma, a [email protected]. Nuestro objetivo es acusar recibo de los informes de seguridad en un plazo de 48 horas, seguir una ventana de divulgación coordinada de 90 días y no perseguir a investigadores de buena fe.
8. Cambios y contacto
Podemos actualizar esta política a medida que evolucionan la plataforma y el panorama de amenazas; los cambios sustanciales siguen el proceso de notificación establecido en los Términos de Servicio. Consultas: [email protected].