In linguaggio semplice
- Solo uso difensivo: connetti e analizza ambienti di tua proprietà o che sei esplicitamente autorizzato ad amministrare.
- Never use the platform to scan, enumerate, or probe systems belonging to someone else. The one exception is the AI Exposure Check, which reads only the public DNS records of a domain you enter and returns only a score, counts and status flags.
- Le funzionalità di IA comportano obblighi derivanti dalla politica di utilizzo di Anthropic a valle — nessuna applicazione dannosa o offensiva.
- Le violazioni possono comportare la sospensione; segnaliamo laddove la legge lo richieda.
1. Finalità
8200.dev è una piattaforma di sicurezza difensiva. La presente politica definisce l'uso accettabile e fa parte dei Termini di Servizio. Abbiamo costruito la piattaforma per aiutare le organizzazioni a proteggere i propri dati — e facciamo rispettare tale confine.
3. Condotta vietata
Non devi:
- Scan, enumerate, or analyze third-party systems, tenants, or accounts without explicit authorization, except for the AI Exposure Check as described in section 3A.
- Utilizzare la piattaforma, o le informazioni da essa prodotte, per pianificare o supportare operazioni offensive, sfruttamento, movimenti laterali o ingegneria sociale contro qualsiasi parte.
- Sviluppare, testare o distribuire malware o altro codice dannoso tramite la piattaforma.
- Sondare, interferire con, o tentare di accedere ad altri tenant della piattaforma, oppure eludere i limiti di frequenza, i limiti di piano o i controlli di sicurezza.
- Rivendere, concedere in sublicenza o operare la piattaforma per conto di terzi senza un accordo scritto con noi.
- Presentare i risultati a terzi come una certificazione, un parere di revisione o un'attestazione di conformità da parte di Enterprise.Systems.
- Utilizzare la piattaforma in violazione della legge applicabile, inclusa la normativa in materia di abuso informatico, privacy e controllo delle esportazioni.
3A. The AI Exposure Check
The AI Exposure Check may be run on any public domain name, including one you do not own, because it reads only public DNS records and returns only a score, counts and status flags: no service names, subdomains or record values. It is the only analysis of systems you do not own that this policy permits.
Only the domain you enter. The check asks public DNS resolvers about that domain (a subdomain is checked as its main domain) and, to read its mail settings and the services it uses, the names its own records refer to and a fixed list of common names under it (for example www, autodiscover and DKIM selectors). You must not use the check, or ask us, to look at anything else. The check does not run port scans, login attempts, password guessing, brute force, vulnerability scans or exploitation against any domain, and we do not connect to the domain’s servers or website ourselves; the public resolver may query the domain’s name servers, as normal DNS resolution does.
Limits. For each network (for IPv6, each /64 network) the check allows 5 new checks per hour, 20 new checks per day, 60 answers per day (saved answers included) and 30 different domains per day. Each network may also create 20 share links and submit 5 e-mail sign-ups per day. A signed-in account may run 50 new checks per day instead of the 5 per hour and 20 per day. Each domain is checked afresh at most once per UTC day, and we also cap the total number of new checks per day. Days are UTC. When you reach a limit, the check says so.
No circumvention and no list-building. You must not get around the limits or the human check, for example with scripts or other automation, rotating IP addresses or networks, proxies or multiple accounts. You must not use the check to build lists, rankings or databases of other organizations, for sales prospecting, competitive intelligence or targeting, or to harass or shame an organization.
Sharing. You may share your own result card. You must not present a result as a rating, certification or audit of another organization.
Opting out and reporting. There is not yet a way for a domain owner to opt out of the public result. Report abuse of the check to [email protected] (section 7).
4. Obblighi di utilizzo dell'IA
Le funzionalità di IA sono alimentate da modelli Anthropic secondo i termini commerciali e la politica di utilizzo di Anthropic. Tali obblighi si trasferiscono a voi: non dovete utilizzare le funzionalità di IA della piattaforma per generare o supportare applicazioni dannose, ingannevoli o di sicurezza offensiva, e non dovete tentare di estrarre, effettuare il jailbreak o riutilizzare i modelli sottostanti. Possiamo sospendere le funzionalità di IA laddove si sospetti una violazione di questi obblighi derivati.
5. Limiti di API e di frequenza
L'accesso automatizzato deve rispettare i limiti di frequenza e di piano pubblicati. L'automazione abusiva — test di carico contro l'ambiente di produzione, scraping della piattaforma o traffico sintetico progettato per distorcere i risultati — è vietata.
6. Applicazione
Indaghiamo sulle sospette violazioni e possiamo sospendere o revocare l'accesso, rimuovere i carichi di lavoro illeciti e — laddove la legge lo richieda o vi siano terzi in pericolo — informare le parti interessate o le autorità. Ove praticabile, forniamo un preavviso e un'opportunità di rimedio prima della sospensione.
7. Segnalazione
Segnalate le sospette violazioni della presente politica, o le vulnerabilità della piattaforma, a [email protected]. Ci proponiamo di confermare la ricezione delle segnalazioni di sicurezza entro 48 ore, di seguire una finestra di divulgazione coordinata di 90 giorni e di non perseguire i ricercatori in buona fede.
8. Modifiche e contatti
Possiamo aggiornare la presente politica con l'evolversi della piattaforma e del panorama delle minacce; le modifiche sostanziali seguono la procedura di notifica prevista nei Termini di Servizio. Domande: [email protected].