Em linguagem simples
- Utilização exclusivamente defensiva: conecte e analise ambientes que possua ou que esteja explicitamente autorizado a administrar.
- Never use the platform to scan, enumerate, or probe systems belonging to someone else. The one exception is the AI Exposure Check, which reads only the public DNS records of a domain you enter and returns only a score, counts and status flags.
- As funcionalidades de IA implicam obrigações da política de utilização da Anthropic a jusante — nenhuma aplicação prejudicial ou ofensiva.
- As violações podem conduzir à suspensão; comunicamos sempre que a lei o exija.
1. Objetivo
O 8200.dev é uma plataforma de segurança defensiva. Esta política define a utilização aceitável e faz parte dos Termos de Serviço. Construímos a plataforma para ajudar as organizações a proteger os seus próprios dados — e fazemos cumprir esse limite.
3. Conduta proibida
Não pode:
- Scan, enumerate, or analyze third-party systems, tenants, or accounts without explicit authorization, except for the AI Exposure Check as described in section 3A.
- Utilizar a plataforma, ou informações por ela produzidas, para planear ou apoiar operações ofensivas, exploração, movimentação lateral ou engenharia social contra qualquer parte.
- Desenvolver, testar ou distribuir malware ou outro código malicioso através da plataforma.
- Sondar, interferir ou tentar aceder a outros inquilinos da plataforma, ou contornar limites de taxa, limites de plano ou controlos de segurança.
- Revender, sublicenciar ou operar a plataforma para terceiros sem um acordo escrito connosco.
- Apresentar conclusões a terceiros como uma certificação, parecer de auditoria ou atestado de conformidade por parte da Enterprise.Systems.
- Utilizar a plataforma em violação da legislação aplicável, incluindo a legislação sobre uso indevido de computadores, privacidade e controlo de exportações.
3A. The AI Exposure Check
The AI Exposure Check may be run on any public domain name, including one you do not own, because it reads only public DNS records and returns only a score, counts and status flags: no service names, subdomains or record values. It is the only analysis of systems you do not own that this policy permits.
Only the domain you enter. The check asks public DNS resolvers about that domain (a subdomain is checked as its main domain) and, to read its mail settings and the services it uses, the names its own records refer to and a fixed list of common names under it (for example www, autodiscover and DKIM selectors). You must not use the check, or ask us, to look at anything else. The check does not run port scans, login attempts, password guessing, brute force, vulnerability scans or exploitation against any domain, and we do not connect to the domain’s servers or website ourselves; the public resolver may query the domain’s name servers, as normal DNS resolution does.
Limits. For each network (for IPv6, each /64 network) the check allows 5 new checks per hour, 20 new checks per day, 60 answers per day (saved answers included) and 30 different domains per day. Each network may also create 20 share links and submit 5 e-mail sign-ups per day. A signed-in account may run 50 new checks per day instead of the 5 per hour and 20 per day. Each domain is checked afresh at most once per UTC day, and we also cap the total number of new checks per day. Days are UTC. When you reach a limit, the check says so.
No circumvention and no list-building. You must not get around the limits or the human check, for example with scripts or other automation, rotating IP addresses or networks, proxies or multiple accounts. You must not use the check to build lists, rankings or databases of other organizations, for sales prospecting, competitive intelligence or targeting, or to harass or shame an organization.
Sharing. You may share your own result card. You must not present a result as a rating, certification or audit of another organization.
Opting out and reporting. There is not yet a way for a domain owner to opt out of the public result. Report abuse of the check to [email protected] (section 7).
4. Obrigações de utilização de IA
As funcionalidades de IA são alimentadas por modelos da Anthropic ao abrigo dos termos comerciais e da política de utilização da Anthropic. Essas obrigações são-lhe transmitidas: não pode utilizar as funcionalidades de IA da plataforma para gerar ou apoiar aplicações prejudiciais, enganosas ou de segurança ofensiva, e não pode tentar extrair, desbloquear (jailbreak) ou reaproveitar os modelos subjacentes. Podemos suspender as funcionalidades de IA sempre que exista suspeita de violação destas obrigações a jusante.
5. Limites de API e de taxa
O acesso automatizado deve respeitar os limites de taxa e de plano publicados. A automação abusiva — testes de carga contra o ambiente de produção, extração de dados (scraping) da plataforma ou tráfego sintético concebido para distorcer conclusões — é proibida.
6. Aplicação
Investigamos suspeitas de violações e podemos suspender ou terminar o acesso, remover cargas de trabalho infratoras e — sempre que a lei o exija ou terceiros estejam em perigo — notificar as partes afetadas ou as autoridades. Sempre que praticável, damos aviso e uma oportunidade de correção antes da suspensão.
7. Comunicação
Comunique suspeitas de violações desta política, ou vulnerabilidades na plataforma, para [email protected]. Procuramos confirmar a receção de relatórios de segurança no prazo de 48 horas, seguir uma janela de divulgação coordenada de 90 dias e não perseguimos investigadores de boa-fé.
8. Alterações e contacto
Podemos atualizar esta política à medida que a plataforma e o panorama de ameaças evoluem; as alterações materiais seguem o processo de aviso previsto nos Termos de Serviço. Questões: [email protected].