In linguaggio semplice
- Voi collegate le vostre fonti di dati; noi analizziamo autorizzazioni e flussi di dati e spieghiamo ogni rischio che individuiamo.
- Il monitoraggio è di sola lettura ed è limitato agli ambiti che approvate. La piattaforma modifica qualcosa nelle vostre fonti solo se attivate la Correzione automatica — disattivata per impostazione predefinita — e in tal caso si limita a revocare o ridurre l'accesso.
- I piani e i prezzi sono quelli riportati nella pagina dei prezzi — self-service, senza alcuna chiamata commerciale.
- Le rilevazioni di sicurezza sono informazioni, non consulenza legale, e nessuno strumento individua ogni cosa.
- Voi siete responsabili delle politiche, dei livelli di applicazione e delle autorizzazioni che configurate; noi siamo responsabili di eseguire esattamente ciò che avete configurato — nulla di più.
- 8200.dev aggiunge un livello di rilevamento e applicazione al di sopra del vostro programma di sicurezza — non sostituisce mai i vostri controlli, backup, monitoraggio o giudizio.
- Non promettiamo un servizio ininterrotto; un'interruzione, una rilevazione mancata o il malfunzionamento di una terza parte non costituiscono una violazione delle presenti Condizioni.
- La nostra responsabilità è limitata a quanto ci avete corrisposto negli ultimi 12 mesi — non limitiamo la responsabilità per colpa grave, dolo o violazioni della normativa sulla protezione dei dati e, se siete un consumatore individuale tutelato da norme imperative in materia di consumo, tali limiti si applicano solo nella misura consentita da tale normativa.
- Voi ci manlevate da pretese di terzi derivanti dalle politiche, dalle autorizzazioni o dai dati che avete collegato.
- The free AI Exposure Check reads only the public DNS records of a domain you enter and returns a score and counts. It is information, not a security rating, and it cannot see everything.
1. L'accordo
Le presenti Condizioni di Servizio ("Condizioni") costituiscono un accordo vincolante tra Enterprise.Systems ("noi", "ci") e l'organizzazione o la persona che utilizza la piattaforma 8200.dev ("voi", il "Cliente"). Creando un account, collegando una fonte o altrimenti utilizzando la piattaforma, accettate le presenti Condizioni. Qualora agiate per conto di un'organizzazione, dichiarate di avere il potere di vincolarla.
8200.dev è un servizio business-to-business. È destinato all'uso da parte di organizzazioni e professionisti che mettono in sicurezza sistemi di loro proprietà o da essi amministrati.
2. Il servizio
8200.dev è una piattaforma autonoma per la sicurezza dei dati. Voi collegate fonti di dati controllate dalla vostra organizzazione (ad esempio, un tenant Google Workspace); la piattaforma enumera risorse, autorizzazioni e principal tramite le API dei fornitori che autorizzate, le valuta rispetto a regole di sicurezza e produce rilevazioni — ciascuna corredata da una spiegazione in linguaggio semplice e dalle evidenze che la sostengono.
La piattaforma opera su tre livelli, che voi selezionate. Ai livelli Detect & Alert e Recommend & Guide è in sola lettura: legge i metadati e i permessi tramite gli scope che vi vengono presentati al momento della connessione (l'inventario degli scope per ogni connettore è mostrato prima che lo approviate), segnala i risultati e vi indica come correggerli, senza modificare nulla nelle vostre fonti. Il livello Auto-remediate è opzionale e disattivato per impostazione predefinita. Agisce solo quando (a) un owner o un admin della vostra organizzazione ha attivato la correzione automatica, (b) una policy per la regola pertinente è armata e (c) avete separatamente concesso al connettore gli scope di scrittura di cui necessita — un secondo consenso che potete revocare in qualsiasi momento senza interrompere il monitoraggio. Auto-remediate si limita a revocare o ridurre l'accesso — ad esempio, rimuovendo un link pubblico o una condivisione esterna, oppure revocando una chiave API inutilizzata; il declassamento di un ruolo richiede sempre il clic di una persona. Non elimina mai i file, non modifica né legge mai il contenuto dei vostri file, e ogni azione è registrata nel vostro audit log. Voi decidete se abilitare Auto-remediate e quali policy armare, e restate responsabili di tali scelte. Non esfiltriamo mai il contenuto delle vostre fonti.
3. Account e organizzazioni
Dovete fornire informazioni di registrazione accurate e mantenere riservate le vostre credenziali. L'attività svolta con il vostro account è di vostra responsabilità. Gli account appartengono a un'organizzazione con ruoli (owner, admin, viewer); siete responsabili dell'accesso che concedete ai vostri membri.
4. Piani, tariffe e fatturazione
I piani, le funzionalità e i prezzi sono quelli descritti nella pagina dei prezzi al momento dell'acquisto. I piani sono self-serve: potete attivare, effettuare l'upgrade, il downgrade o annullare dalla piattaforma senza un processo di vendita. Le tariffe per i piani a pagamento sono fatturate anticipatamente e non sono rimborsabili salvo ove richiesto dalla legge. I prezzi sono al netto delle imposte applicabili.
Possiamo modificare i piani o i prezzi con effetto prospettico con un preavviso di almeno 30 giorni; le modifiche non si applicano mai retroattivamente a un periodo già pagato.
4A. AI Exposure Check
The AI Exposure Check is a free tool on 8200.dev that you can use without an account. You enter a domain name. We read that domain’s public DNS records through public DNS resolvers and show an exposure score from 0 to 100, how many services can be seen as connected to the domain, and how many of those have AI features that we have sourced. The result does not name the services. The formula is published on the methodology page, and each result shows the version of the formula it was computed with.
To run a check you must pass a human check provided by Cloudflare (Turnstile). We limit how often a network, an account and a domain can be checked, and how many checks we run each day in total; the limits are in section 3A of the Acceptable Use Policy. A domain is checked afresh at most once per UTC day. Its saved result is shown for 24 hours to anyone who checks the same domain. We may refuse a check at any time.
The score is an exposure score from a published formula. It is not a security rating, a certification, an audit opinion, a prediction of a breach or legal advice. A DNS record shows that a domain was connected to a service at some point, not that the service is in use today, and a count of connected services does not mean that any of them is unsafe. The check sees only public DNS records. It cannot see, for example, employees who sign up to AI tools with their work e-mail address, tools used only in a browser or on a device, or anything behind a login. A lookup that gets no answer is not counted; if one of the lookups that matter most, or too many lookups, get no answer, no score is given.
The check is passive. We send DNS questions about the domain you enter to the public resolvers of Cloudflare and, as a fallback, Google. We do not connect to the domain’s servers or website ourselves, and we do not scan ports, try to sign in or test for vulnerabilities; the public resolver may query the domain’s name servers, as normal DNS resolution does. In this version the check does not fetch the website and does not read certificate-transparency logs.
You may create a share link for your own result; anyone who has the link can see the card until it expires after 30 days. If you give an e-mail address, section 2A of the Privacy Policy says what we do with it. You must not present a result as a rating, certification or audit of another organization.
The check is free and is provided "as is" and "as available". We can change, pause or stop it at any time. Section 10 (Warranties and disclaimers) and section 11 (Limitation of liability) apply to it.
5. I vostri dati
Conservate tutti i diritti sui dati accessibili tramite le vostre fonti connesse e sui risultati generati per la vostra organizzazione ("Dati del Cliente"). Ci concedete una licenza limitata a trattare i Dati del Cliente esclusivamente per fornire, proteggere e migliorare il servizio per voi. Ove i Dati del Cliente includano dati personali, si applica il Data Processing Agreement.
Dichiarate di essere autorizzati a connettere ciascuna fonte — che essa appartiene alla vostra organizzazione o che la amministrate con il consenso dell'owner. Connettere fonti che non siete autorizzati a monitorare costituisce una violazione sostanziale dei presenti Termini e dell'Acceptable Use Policy.
6. Uso accettabile
Il vostro uso della piattaforma è soggetto all'Acceptable Use Policy, che è parte dei presenti Termini. In sintesi: uso difensivo esclusivamente dei vostri ambienti (o di ambienti esplicitamente autorizzati).
7. Analisi assistita da IA
Alcune parti della piattaforma utilizzano large language model forniti da Anthropic: l'assistente di supporto integrato nel prodotto, le narrazioni di sintesi esecutiva che richiedete e la traduzione dell'interfaccia in lingue aggiuntive. L'output dell'IA può essere imperfetto o incompleto. I risultati costituiscono supporto decisionale — esaminateli prima di intraprendere azioni con conseguenze rilevanti. Non consentiamo ai nostri fornitori di IA di addestrare i loro modelli sui vostri dati.
8. Proprietà intellettuale
La piattaforma, incluso il suo software, i suoi motori di regole, i modelli e la documentazione, è di proprietà di Enterprise.Systems e dei suoi licenzianti. Vi concediamo un diritto non esclusivo e non trasferibile di utilizzarla durante il vostro abbonamento. Non potete copiare, modificare, decodificare o rivendere la piattaforma se non nei limiti consentiti dalla legge. Se ci fornite un feedback, possiamo utilizzarlo senza restrizioni né obblighi.
9. Riservatezza
Ciascuna parte proteggerà le informazioni non pubbliche dell'altra parte con almeno ragionevole diligenza e le utilizzerà unicamente per adempiere ai sensi dei presenti Termini. Tale obbligo sopravvive alla cessazione per tre anni; i segreti commerciali sono protetti finché mantengono la natura di segreti commerciali.
10. Garanzie ed esclusioni di responsabilità
Per i piani a pagamento garantiamo che la piattaforma sarà sostanzialmente conforme alla relativa documentazione. In caso contrario, la piattaforma è fornita "così com'è" e "come disponibile", senza garanzie di alcun tipo, espresse o implicite.
Le rilevazioni di sicurezza hanno carattere informativo. Nessuno strumento di sicurezza rileva ogni rischio, e una dashboard priva di segnalazioni non costituisce garanzia che il vostro ambiente sia sicuro o conforme. Nulla nella piattaforma — comprese le rilevazioni, le spiegazioni e le presenti pagine legali — costituisce consulenza legale. Consultate il vostro legale per questioni giuridiche e di conformità.
10.1 Ripartizione della responsabilità
Siete gli unici responsabili delle politiche di sicurezza che definite all'interno della piattaforma, del livello di applicazione che assegnate a ciascuna politica (Detect & Alert, Recommend & Guide, o Auto-remediate), nonché delle autorizzazioni e degli ambiti di scrittura che ci concedete. Noi siamo responsabili dell'esecuzione corretta dell'azione richiesta da una politica — l'azione definita, sul target definito, e nulla oltre ad essa. Qualsiasi esito di una politica da voi configurata è di vostra responsabilità, incluso l'accesso revocato di cui avevate bisogno e l'accesso mantenuto in essere che avreste voluto rimuovere.
10.2 Non sostitutiva dei controlli di sicurezza
La piattaforma costituisce un livello aggiuntivo di rilevazione e applicazione. Non sostituisce i vostri controlli di sicurezza, i backup, il monitoraggio, la risposta agli incidenti o il giudizio umano. Nessun sistema di sicurezza rileva ogni rischio, le nostre rilevazioni possono essere incomplete o tardive, e l'utilizzo della piattaforma non riduce la vostra responsabilità nella messa in sicurezza del vostro ambiente.
10.3 Disponibilità e malfunzionamenti
La piattaforma è fornita "così com'è" e "come disponibile". Non ci impegniamo a garantire una disponibilità ininterrotta. Un'interruzione, un malfunzionamento, una rilevazione tardiva o mancata, ovvero l'inadempimento di un terzo su cui ci basiamo (un provider cloud, un provider di API, o altra infrastruttura) non costituisce una violazione dei presenti Termini e non dà luogo ad alcuna pretesa — inclusa un'azione Auto-remediate non eseguita a causa dell'indisponibilità della piattaforma.
11. Limitazione di responsabilità
Nella massima misura consentita dalla legge: (a) nessuna delle parti è responsabile per danni indiretti, incidentali, speciali, consequenziali o punitivi, né per mancati profitti, perdita di affari, perdita di avviamento, o perdita o corruzione di dati; e (b) la responsabilità complessiva di Enterprise.Systems per qualsiasi pretesa derivante da o connessa al servizio è limitata agli importi effettivamente versatici nei 12 mesi precedenti l'evento che ha dato origine alla pretesa, ovvero a USD 100 se utilizzate un piano gratuito.
Tali limiti non si applicano alla responsabilità che non può essere limitata ai sensi della legge applicabile, inclusa la responsabilità derivante da dolo, colpa grave, o violazione della normativa sulla protezione dei dati da parte di una delle parti, ai vostri obblighi di pagamento, o alla vostra violazione della Sezione 5 (autorizzazione a connettere le fonti) o della Acceptable Use Policy.
Esclusione per i consumatori: se siete un consumatore individuale che utilizza la piattaforma nell'ambito del piano Personal Pro con il proprio account GitHub personale, e la normativa imperativa a tutela dei consumatori della vostra giurisdizione si applica al presente accordo, le limitazioni di cui alla presente Sezione 11 si applicano solo nella misura consentita da tale normativa, e la restante parte dei presenti Termini rimane pienamente valida ed efficace.
12. Manleva
L'utente difenderà e manleverà Enterprise.Systems da qualsiasi reclamo di terzi derivante dalle politiche configurate dall'utente, dalle autorizzazioni concesse dall'utente, dai dati collegati dall'utente, dalle fonti collegate dall'utente senza autorizzazione, dalla violazione da parte dell'utente dell'Acceptable Use Policy, o dall'uso da parte dell'utente della piattaforma o delle sue risultanze in violazione della legge o dei presenti Termini.
13. Durata, sospensione e risoluzione
I presenti Termini si applicano per tutto il tempo in cui l'utente utilizza la piattaforma. L'utente può recedere in qualsiasi momento eliminando il proprio account (Impostazioni → Elimina il mio account). Possiamo sospendere o risolvere il rapporto per inadempimento sostanziale — comprese le violazioni dell'AUP — previo preavviso ove praticabile, o con effetto immediato ove l'inadempimento metta in pericolo la piattaforma o terzi.
In caso di risoluzione, l'utente può esportare i propri dati tramite l'esportazione self-service; dopo il periodo di tolleranza per l'eliminazione, i dati dell'utente vengono eliminati definitivamente come descritto nella Privacy Policy.
14. Modifiche al servizio e ai presenti Termini
Miglioriamo continuamente la piattaforma e possiamo modificare o dismettere funzionalità. Non ridurremo in modo sostanziale le funzionalità di sicurezza principali del piano a pagamento dell'utente durante un periodo a pagamento. Possiamo aggiornare i presenti Termini; un aggiornamento ha effetto alla data di efficacia indicata all'inizio di questa pagina, e l'uso continuato dopo tale data ne costituisce accettazione.
15. Legge applicabile e controversie
I presenti Termini sono disciplinati dalle leggi dello Stato di Israele, senza riguardo alle norme sui conflitti di legge. I tribunali competenti di Tel Aviv-Yafo hanno giurisdizione esclusiva, fermo restando che ciascuna parte può richiedere provvedimenti ingiuntivi presso qualsiasi tribunale competente. I diritti inderogabili spettanti all'utente ai sensi della normativa sulla protezione dei consumatori o sulla protezione dei dati della propria giurisdizione non ne sono pregiudicati.
16. Contatti
Enterprise.Systems — [email protected]. Segnalazioni di sicurezza: [email protected].