מדיניות שימוש מקובל

1. מטרה

8200.dev היא פלטפורמת אבטחה הגנתית. מדיניות זו מגדירה שימוש מקובל והיא חלק מתנאי השימוש. בנינו את הפלטפורמה כדי לעזור לארגונים לאבטח את המידע שלהם — ואנו אוכפים את הגבול הזה.

2. שימוש מורשה והגנתי בלבד

מותר לחבר ולנתח רק מקורות שבבעלות הארגון שלכם, או שאתם מנהלים בהסכמה מתועדת של בעליהם. "מורשה" משמעו סמכות ממשית על הסביבה — מסך הסכמת OAuth שניתן ללחוץ עליו אינו, כשלעצמו, הרשאה לנטר מידע של אחר.

3. שימושים אסורים

חל איסור:

• לסרוק, למפות או לנתח מערכות, סביבות או חשבונות של צד שלישי ללא הרשאה מפורשת, למעט בדיקת החשיפה ל-AI כמתואר בסעיף 3A.
• להשתמש בפלטפורמה, או במידע שהיא מפיקה, לתכנון או תמיכה בפעולות התקפיות, ניצול חולשות, תנועה רוחבית או הנדסה חברתית נגד גורם כלשהו.
• לפתח, לבדוק או להפיץ נוזקות או קוד מזיק אחר באמצעות הפלטפורמה.
• לבדוק, להפריע או לנסות לגשת לדיירים אחרים בפלטפורמה, או לעקוף מגבלות קצב, מגבלות תוכנית או בקרות אבטחה.
• למכור, לתת רישיון משנה או להפעיל את הפלטפורמה עבור צדדים שלישיים ללא הסכם בכתב עימנו.
• להציג ממצאים לצדדים שלישיים כהסמכה, חוות דעת ביקורת או אישור עמידה ברגולציה מטעם Enterprise.Systems.
• להשתמש בפלטפורמה בניגוד לדין החל, לרבות דיני מחשבים, פרטיות ופיקוח על ייצוא.

3A. בדיקת החשיפה ל-AI

מותר להריץ את בדיקת החשיפה ל-AI (AI Exposure Check) על כל שם דומיין ציבורי, גם כזה שאינו שלכם, משום שהיא קוראת רק רשומות DNS ציבוריות ומחזירה רק ציון, ספירות ודגלי מצב: בלי שמות שירותים, תת-דומיינים או ערכי רשומות. זהו הניתוח היחיד של מערכות שאינן שלכם שמדיניות זו מתירה.

רק הדומיין שהזנתם. הבדיקה שואלת שרתי DNS ציבוריים (resolvers) על אותו דומיין (תת-דומיין נבדק כדומיין הראשי שלו) וכן, כדי לקרוא את הגדרות הדואר שלו ואת השירותים שבהם הוא משתמש, על השמות שרשומותיו מפנות אליהם ועל רשימה קבועה של שמות נפוצים תחתיו (למשל www, autodiscover וסלקטורים של DKIM). אין להשתמש בבדיקה, או לבקש מאיתנו, להסתכל על דבר אחר. הבדיקה אינה מריצה סריקות פורטים, ניסיונות התחברות, ניחוש סיסמאות, כוח גס, סריקות פגיעויות או ניצול חולשות נגד שום דומיין, ואיננו מתחברים בעצמנו לשרתים או לאתר של הדומיין; השרת הציבורי עשוי לפנות לשרתי השמות של הדומיין, כפי שמתבצע בכל פענוח DNS רגיל.

מגבלות. לכל רשת (ב-IPv6 — לכל רשת /64) הבדיקה מאפשרת 5 בדיקות חדשות בשעה, 20 בדיקות חדשות ביום, 60 תשובות ביום (כולל תשובות שמורות) ו-30 דומיינים שונים ביום. כל רשת רשאית גם ליצור 20 קישורי שיתוף ולהגיש 5 הרשמות לאימייל ביום. חשבון מחובר רשאי להריץ 50 בדיקות חדשות ביום במקום 5 בשעה ו-20 ביום. כל דומיין נבדק מחדש לכל היותר פעם אחת ליום UTC, ואנו מגבילים גם את המספר הכולל של בדיקות חדשות ביום. הימים הם לפי UTC. כשמגיעים למגבלה, הבדיקה מודיעה על כך.

אין עקיפה ואין בניית רשימות. אין לעקוף את המגבלות או את בדיקת האנוש, למשל באמצעות סקריפטים או אוטומציה אחרת, החלפת כתובות IP או רשתות, פרוקסי או חשבונות מרובים. אין להשתמש בבדיקה כדי לבנות רשימות, דירוגים או מאגרי מידע על ארגונים אחרים, לאיתור לקוחות פוטנציאליים, למודיעין תחרותי או לטרגוט, או כדי להטריד ארגון או לבזות אותו.

שיתוף. מותר לשתף את כרטיס התוצאה שלכם. אין להציג תוצאה כדירוג, הסמכה או ביקורת של ארגון אחר.

ביטול הצגה ודיווח. עדיין אין דרך לבעלים של דומיין לבטל את הצגת התוצאה הציבורית. דווחו על ניצול לרעה של הבדיקה אל [email protected] (סעיף 7).

4. חובות שימוש בבינה מלאכותית

יכולות הבינה המלאכותית מופעלות על ידי מודלים של Anthropic לפי תנאיה המסחריים ומדיניות השימוש שלה. חובות אלה חלות גם עליכם במורד הזרם: אסור להשתמש ביכולות הבינה המלאכותית של הפלטפורמה ליצירה או לתמיכה ביישומים מזיקים, מטעים או התקפיים, ואסור לנסות לחלץ, לפרוץ (jailbreak) או להסב את המודלים שבבסיסה. אנו רשאים להשעות יכולות בינה מלאכותית בחשד להפרת חובות אלה.

5. מגבלות API וקצב

גישה אוטומטית חייבת לכבד את מגבלות הקצב והתוכנית המפורסמות. אוטומציה פוגענית — בדיקות עומס מול סביבת הייצור, גריפת הפלטפורמה (scraping) או תעבורה מלאכותית שנועדה לעוות ממצאים — אסורה.

6. אכיפה

אנו חוקרים חשדות להפרה ורשאים להשעות או להפסיק גישה, להסיר עומסים מפרים, וכאשר הדין מחייב או צדדים שלישיים בסכנה — להודיע לנפגעים או לרשויות. ככל שניתן, ניתן הודעה והזדמנות לתיקון לפני השעיה.

7. דיווח

דיווח על חשד להפרת מדיניות זו, או על חולשות בפלטפורמה: [email protected]. אנו שואפים לאשר קבלת דיווחי אבטחה בתוך 48 שעות, פועלים לפי חלון גילוי מתואם של 90 יום, ואיננו רודפים חוקרים בתום לב.

8. שינויים ויצירת קשר

אנו רשאים לעדכן מדיניות זו עם התפתחות הפלטפורמה ונוף האיומים; שינויים מהותיים כפופים להליך ההודעה שבתנאי השימוש. שאלות: [email protected].