Politique d'Utilisation Acceptable

1. Objet

8200.dev est une plateforme de sécurité défensive. La présente politique définit l'utilisation acceptable et fait partie des Terms of Service. Nous avons conçu la plateforme pour aider les organisations à sécuriser leurs propres données — et nous faisons respecter cette limite.

2. Usage autorisé et défensif uniquement

Vous ne pouvez connecter et analyser que les sources que votre organisation possède, ou que vous administrez avec le consentement documenté de leur propriétaire. « Autorisé » signifie une autorité réelle sur l'environnement — un écran de consentement OAuth sur lequel vous pouvez cliquer ne constitue pas en soi une autorisation de surveiller les données d'autrui.

3. Conduite interdite

Vous ne devez pas :

• Scan, enumerate, or analyze third-party systems, tenants, or accounts without explicit authorization, except for the AI Exposure Check as described in section 3A.
• Utiliser la plateforme, ou les informations qu'elle produit, pour planifier ou soutenir des opérations offensives, de l'exploitation, des mouvements latéraux ou de l'ingénierie sociale à l'encontre de toute partie.
• Développer, tester ou diffuser des logiciels malveillants ou tout autre code nuisible via la plateforme.
• Sonder, perturber ou tenter d'accéder à d'autres locataires de la plateforme, ou contourner les limites de débit, les limites de forfait ou les contrôles de sécurité.
• Revendre, sous-licencier ou exploiter la plateforme pour le compte de tiers sans un accord écrit conclu avec nous.
• Présenter des constatations à des tiers comme constituant une certification, un avis d'audit ou une attestation de conformité émanant d'Enterprise.Systems.
• Utiliser la plateforme en violation du droit applicable, y compris le droit relatif à l'usage abusif des systèmes informatiques, à la protection de la vie privée et au contrôle des exportations.

3A. The AI Exposure Check

The AI Exposure Check may be run on any public domain name, including one you do not own, because it reads only public DNS records and returns only a score, counts and status flags: no service names, subdomains or record values. It is the only analysis of systems you do not own that this policy permits.

Only the domain you enter. The check asks public DNS resolvers about that domain (a subdomain is checked as its main domain) and, to read its mail settings and the services it uses, the names its own records refer to and a fixed list of common names under it (for example www, autodiscover and DKIM selectors). You must not use the check, or ask us, to look at anything else. The check does not run port scans, login attempts, password guessing, brute force, vulnerability scans or exploitation against any domain, and we do not connect to the domain’s servers or website ourselves; the public resolver may query the domain’s name servers, as normal DNS resolution does.

Limits. For each network (for IPv6, each /64 network) the check allows 5 new checks per hour, 20 new checks per day, 60 answers per day (saved answers included) and 30 different domains per day. Each network may also create 20 share links and submit 5 e-mail sign-ups per day. A signed-in account may run 50 new checks per day instead of the 5 per hour and 20 per day. Each domain is checked afresh at most once per UTC day, and we also cap the total number of new checks per day. Days are UTC. When you reach a limit, the check says so.

No circumvention and no list-building. You must not get around the limits or the human check, for example with scripts or other automation, rotating IP addresses or networks, proxies or multiple accounts. You must not use the check to build lists, rankings or databases of other organizations, for sales prospecting, competitive intelligence or targeting, or to harass or shame an organization.

Sharing. You may share your own result card. You must not present a result as a rating, certification or audit of another organization.

Opting out and reporting. There is not yet a way for a domain owner to opt out of the public result. Report abuse of the check to [email protected] (section 7).

4. Obligations relatives à l'utilisation de l'IA

Les fonctionnalités d'IA sont alimentées par les modèles d'Anthropic dans le cadre des conditions commerciales et de la politique d'utilisation d'Anthropic. Ces obligations vous sont répercutées : vous ne devez pas utiliser les fonctionnalités d'IA de la plateforme pour générer ou soutenir des applications nuisibles, trompeuses ou de sécurité offensive, et vous ne devez pas tenter d'extraire, de contourner (jailbreak) ou de réaffecter les modèles sous-jacents. Nous pouvons suspendre les fonctionnalités d'IA lorsqu'une violation de ces obligations répercutées est suspectée.

5. Limites d'API et de débit

L'accès automatisé doit respecter les limites de débit et de forfait publiées. L'automatisation abusive — tests de charge sur l'environnement de production, extraction (scraping) de la plateforme ou trafic synthétique conçu pour fausser les constatations — est interdite.

6. Mise en application

Nous enquêtons sur les violations suspectées et pouvons suspendre ou résilier l'accès, supprimer les charges de travail contrevenantes et — lorsque la loi l'exige ou que des tiers sont mis en danger — informer les parties concernées ou les autorités. Dans la mesure du possible, nous donnons un préavis et une possibilité de remédiation avant la suspension.

7. Signalement

Signalez les violations suspectées de la présente politique, ou les vulnérabilités de la plateforme, à [email protected]. Nous nous efforçons d'accuser réception des signalements de sécurité dans un délai de 48 heures, de respecter une fenêtre de divulgation coordonnée de 90 jours et de ne pas poursuivre les chercheurs agissant de bonne foi.

8. Modifications et contact

Nous pouvons mettre à jour la présente politique à mesure que la plateforme et le paysage des menaces évoluent ; les modifications importantes suivent la procédure de notification prévue dans les Conditions de service. Questions : [email protected].