평이한 언어로
- 방어적 용도로만 사용: 귀하가 소유하거나 관리 권한을 명시적으로 부여받은 환경만 연결하고 분석하십시오.
- Never use the platform to scan, enumerate, or probe systems belonging to someone else. The one exception is the AI Exposure Check, which reads only the public DNS records of a domain you enter and returns only a score, counts and status flags.
- AI 기능은 하위 단계에서 Anthropic 이용 정책 의무를 수반합니다 — 유해하거나 공격적인 응용은 금지됩니다.
- 위반 시 이용 정지로 이어질 수 있으며, 법률이 요구하는 경우 당사는 이를 신고합니다.
1. 목적
8200.dev는 방어적 보안 플랫폼입니다. 본 정책은 이용 가능 기준을 정의하며 Terms of Service의 일부입니다. 당사는 조직이 자신의 데이터를 보호할 수 있도록 이 플랫폼을 구축하였으며, 그 경계를 준수하도록 시행합니다.
3. 금지 행위
귀하는 다음을 해서는 안 됩니다:
- Scan, enumerate, or analyze third-party systems, tenants, or accounts without explicit authorization, except for the AI Exposure Check as described in section 3A.
- 본 플랫폼 또는 본 플랫폼이 생성하는 정보를 이용하여 어떠한 당사자에 대해서든 공격적 작전, 익스플로잇, 측면 이동(lateral movement), 또는 사회공학적 공격을 계획하거나 지원하는 행위.
- 본 플랫폼을 통하여 멀웨어 또는 기타 유해한 코드를 개발, 테스트, 또는 전달하는 행위.
- 본 플랫폼의 다른 테넌트를 탐지, 방해, 또는 접근 시도하거나, 속도 제한(rate limit), 요금제 제한(plan limit), 또는 보안 통제를 우회하는 행위.
- 당사와의 서면 계약 없이 본 플랫폼을 제3자를 위하여 재판매, 재라이선스, 또는 운영하는 행위.
- 결과물을 Enterprise.Systems에 의한 인증, 감사 의견, 또는 규정준수 확인으로서 제3자에게 제시하는 행위.
- 컴퓨터 오용, 개인정보 보호, 및 수출 통제에 관한 법률을 포함하여 관련 법률을 위반하여 본 플랫폼을 이용하는 행위.
3A. The AI Exposure Check
The AI Exposure Check may be run on any public domain name, including one you do not own, because it reads only public DNS records and returns only a score, counts and status flags: no service names, subdomains or record values. It is the only analysis of systems you do not own that this policy permits.
Only the domain you enter. The check asks public DNS resolvers about that domain (a subdomain is checked as its main domain) and, to read its mail settings and the services it uses, the names its own records refer to and a fixed list of common names under it (for example www, autodiscover and DKIM selectors). You must not use the check, or ask us, to look at anything else. The check does not run port scans, login attempts, password guessing, brute force, vulnerability scans or exploitation against any domain, and we do not connect to the domain’s servers or website ourselves; the public resolver may query the domain’s name servers, as normal DNS resolution does.
Limits. For each network (for IPv6, each /64 network) the check allows 5 new checks per hour, 20 new checks per day, 60 answers per day (saved answers included) and 30 different domains per day. Each network may also create 20 share links and submit 5 e-mail sign-ups per day. A signed-in account may run 50 new checks per day instead of the 5 per hour and 20 per day. Each domain is checked afresh at most once per UTC day, and we also cap the total number of new checks per day. Days are UTC. When you reach a limit, the check says so.
No circumvention and no list-building. You must not get around the limits or the human check, for example with scripts or other automation, rotating IP addresses or networks, proxies or multiple accounts. You must not use the check to build lists, rankings or databases of other organizations, for sales prospecting, competitive intelligence or targeting, or to harass or shame an organization.
Sharing. You may share your own result card. You must not present a result as a rating, certification or audit of another organization.
Opting out and reporting. There is not yet a way for a domain owner to opt out of the public result. Report abuse of the check to [email protected] (section 7).
4. AI 이용 의무
AI 기능은 Anthropic의 상업적 약관 및 이용 정책에 따른 Anthropic 모델로 구동됩니다. 해당 의무는 귀하에게 이전 적용됩니다: 귀하는 본 플랫폼의 AI 기능을 유해하거나, 기만적이거나, 공격적 보안(offensive-security) 용도의 애플리케이션을 생성 또는 지원하기 위하여 사용해서는 안 되며, 기반 모델을 추출, 탈옥(jailbreak), 또는 용도 변경하려 시도해서는 안 됩니다. 당사는 이러한 하위 의무의 위반이 의심되는 경우 AI 기능을 정지할 수 있습니다.
5. API 및 속도 제한
자동화된 접근은 공표된 속도 및 요금제 제한을 준수해야 합니다. 남용적 자동화 — 프로덕션 환경에 대한 부하 테스트, 본 플랫폼 스크래핑, 또는 결과물을 왜곡하도록 설계된 인위적 트래픽 — 는 금지됩니다.
6. 집행
당사는 위반 의심 사항을 조사하며, 접근을 정지 또는 종료하고, 위반 워크로드를 제거하며, 법률이 요구하거나 제3자가 위험에 처한 경우 영향을 받는 당사자 또는 당국에 통지할 수 있습니다. 실행 가능한 경우 당사는 정지에 앞서 통지 및 시정 기회를 제공합니다.
7. 신고
본 정책의 위반 의심 사항 또는 본 플랫폼의 취약점을 [email protected]로 신고해 주십시오. 당사는 보안 신고를 48시간 이내에 접수 확인하고, 90일의 조율된 공개(coordinated disclosure) 기간을 따르며, 선의의 연구자에 대해서는 법적 조치를 취하지 않는 것을 목표로 합니다.
8. 변경 및 연락처
당사는 본 플랫폼 및 위협 환경의 변화에 따라 본 정책을 업데이트할 수 있으며, 중대한 변경은 서비스 약관(Terms of Service)의 통지 절차를 따릅니다. 문의: [email protected].