Политика допустимого использования

1. Цель

8200.dev — это платформа защитной безопасности. Настоящая политика определяет допустимое использование и является частью Условий обслуживания. Мы создали платформу, чтобы помогать организациям защищать их собственные данные — и мы обеспечиваем соблюдение этой границы.

2. Только авторизованное защитное использование

Вы можете подключать и анализировать только те источники, которыми владеет ваша организация или которыми вы управляете с документально подтверждённого согласия их владельца. «Авторизованный» означает наличие фактических полномочий в отношении среды — экран согласия OAuth, на котором вы можете нажать кнопку, сам по себе не является авторизацией на мониторинг данных другого лица.

3. Запрещённое поведение

Вы не должны:

• Scan, enumerate, or analyze third-party systems, tenants, or accounts without explicit authorization, except for the AI Exposure Check as described in section 3A.
• Использование платформы или производимой ею информации для планирования или поддержки наступательных операций, эксплуатации уязвимостей, бокового перемещения (lateral movement) или социальной инженерии против какой-либо стороны.
• Разработку, тестирование или доставку вредоносного или иного вредоносного кода посредством платформы.
• Зондирование, вмешательство или попытки доступа к другим арендаторам (tenants) платформы, а также обход ограничений частоты запросов, ограничений тарифного плана или средств контроля безопасности.
• Перепродажу, сублицензирование или эксплуатацию платформы для третьих лиц без письменного соглашения с нами.
• Представление результатов третьим лицам в качестве сертификации, аудиторского заключения или подтверждения соответствия со стороны Enterprise.Systems.
• Использование платформы с нарушением применимого законодательства, включая законодательство о неправомерном использовании компьютеров, о конфиденциальности и об экспортном контроле.

3A. The AI Exposure Check

The AI Exposure Check may be run on any public domain name, including one you do not own, because it reads only public DNS records and returns only a score, counts and status flags: no service names, subdomains or record values. It is the only analysis of systems you do not own that this policy permits.

Only the domain you enter. The check asks public DNS resolvers about that domain (a subdomain is checked as its main domain) and, to read its mail settings and the services it uses, the names its own records refer to and a fixed list of common names under it (for example www, autodiscover and DKIM selectors). You must not use the check, or ask us, to look at anything else. The check does not run port scans, login attempts, password guessing, brute force, vulnerability scans or exploitation against any domain, and we do not connect to the domain’s servers or website ourselves; the public resolver may query the domain’s name servers, as normal DNS resolution does.

Limits. For each network (for IPv6, each /64 network) the check allows 5 new checks per hour, 20 new checks per day, 60 answers per day (saved answers included) and 30 different domains per day. Each network may also create 20 share links and submit 5 e-mail sign-ups per day. A signed-in account may run 50 new checks per day instead of the 5 per hour and 20 per day. Each domain is checked afresh at most once per UTC day, and we also cap the total number of new checks per day. Days are UTC. When you reach a limit, the check says so.

No circumvention and no list-building. You must not get around the limits or the human check, for example with scripts or other automation, rotating IP addresses or networks, proxies or multiple accounts. You must not use the check to build lists, rankings or databases of other organizations, for sales prospecting, competitive intelligence or targeting, or to harass or shame an organization.

Sharing. You may share your own result card. You must not present a result as a rating, certification or audit of another organization.

Opting out and reporting. There is not yet a way for a domain owner to opt out of the public result. Report abuse of the check to [email protected] (section 7).

4. Обязательства по использованию ИИ

Функции ИИ работают на моделях Anthropic в соответствии с коммерческими условиями и политикой использования Anthropic. Эти обязательства распространяются на вас: вы не должны использовать функции ИИ платформы для создания или поддержки вредоносных, вводящих в заблуждение или наступательно-безопасностных (offensive-security) приложений, а также не должны пытаться извлекать, взламывать (jailbreak) или перепрофилировать базовые модели. Мы можем приостановить функции ИИ при подозрении на нарушение этих производных обязательств.

5. Ограничения API и частоты запросов

Автоматизированный доступ должен соблюдать опубликованные ограничения частоты запросов и тарифного плана. Злоупотребляющая автоматизация — нагрузочное тестирование в отношении продуктивной среды, извлечение данных (scraping) с платформы или синтетический трафик, предназначенный для искажения результатов, — запрещена.

6. Обеспечение соблюдения

Мы расследуем предполагаемые нарушения и можем приостановить или прекратить доступ, удалить нарушающие нагрузки и — когда этого требует закон или когда третьи лица подвергаются опасности — уведомить затронутые стороны или органы власти. Где это практически осуществимо, мы направляем уведомление и предоставляем возможность устранения нарушения до приостановления.

7. Сообщение о нарушениях

Сообщайте о предполагаемых нарушениях настоящей политики или об уязвимостях в платформе по адресу [email protected]. Мы стремимся подтверждать получение сообщений о безопасности в течение 48 часов, соблюдаем 90-дневное окно скоординированного раскрытия информации и не преследуем добросовестных исследователей.

8. Изменения и контакты

Мы можем обновлять настоящую политику по мере развития платформы и ландшафта угроз; существенные изменения осуществляются в соответствии с процедурой уведомления, изложенной в Terms of Service. Вопросы: [email protected].