Sade dille
- Yalnızca savunma amaçlı kullanım: yalnızca sahip olduğunuz veya yönetmek için açıkça yetkilendirildiğiniz ortamları bağlayın ve analiz edin.
- Never use the platform to scan, enumerate, or probe systems belonging to someone else. The one exception is the AI Exposure Check, which reads only the public DNS records of a domain you enter and returns only a score, counts and status flags.
- Yapay zeka özellikleri, alt akışta Anthropic kullanım politikası yükümlülükleri taşır — zararlı veya saldırgan uygulamalar yasaktır.
- İhlaller askıya alınmaya yol açabilir; yasanın gerektirdiği durumlarda bildirimde bulunuruz.
1. Amaç
8200.dev bir savunma güvenlik platformudur. Bu politika, kabul edilebilir kullanımı tanımlar ve Hizmet Koşulları'nın bir parçasıdır. Platformu, kuruluşların kendi verilerini güvence altına almalarına yardımcı olmak için oluşturduk — ve bu sınırı uygularız.
3. Yasak davranışlar
Şunları yapmamalısınız:
- Scan, enumerate, or analyze third-party systems, tenants, or accounts without explicit authorization, except for the AI Exposure Check as described in section 3A.
- Platformu veya ürettiği bilgileri, herhangi bir tarafa karşı saldırgan operasyonları, istismarı, yatay hareketi veya sosyal mühendisliği planlamak veya desteklemek için kullanmak.
- Platform aracılığıyla kötü amaçlı yazılım veya diğer zararlı kod geliştirmek, test etmek veya teslim etmek.
- Platformun diğer kiracılarını yoklamak, onlara müdahale etmek veya bunlara erişmeye teşebbüs etmek ya da hız sınırlarını, plan sınırlarını veya güvenlik kontrollerini atlatmak.
- Bizimle yazılı bir anlaşma olmaksızın platformu üçüncü taraflar için yeniden satmak, alt lisanslamak veya işletmek.
- Bulguları üçüncü taraflara Enterprise.Systems tarafından yapılmış bir sertifikasyon, denetim görüşü veya uygunluk beyanı olarak sunmak.
- Platformu; bilgisayarın kötüye kullanımı, gizlilik ve ihracat kontrolü mevzuatı dahil olmak üzere yürürlükteki hukuku ihlal edecek şekilde kullanmak.
3A. The AI Exposure Check
The AI Exposure Check may be run on any public domain name, including one you do not own, because it reads only public DNS records and returns only a score, counts and status flags: no service names, subdomains or record values. It is the only analysis of systems you do not own that this policy permits.
Only the domain you enter. The check asks public DNS resolvers about that domain (a subdomain is checked as its main domain) and, to read its mail settings and the services it uses, the names its own records refer to and a fixed list of common names under it (for example www, autodiscover and DKIM selectors). You must not use the check, or ask us, to look at anything else. The check does not run port scans, login attempts, password guessing, brute force, vulnerability scans or exploitation against any domain, and we do not connect to the domain’s servers or website ourselves; the public resolver may query the domain’s name servers, as normal DNS resolution does.
Limits. For each network (for IPv6, each /64 network) the check allows 5 new checks per hour, 20 new checks per day, 60 answers per day (saved answers included) and 30 different domains per day. Each network may also create 20 share links and submit 5 e-mail sign-ups per day. A signed-in account may run 50 new checks per day instead of the 5 per hour and 20 per day. Each domain is checked afresh at most once per UTC day, and we also cap the total number of new checks per day. Days are UTC. When you reach a limit, the check says so.
No circumvention and no list-building. You must not get around the limits or the human check, for example with scripts or other automation, rotating IP addresses or networks, proxies or multiple accounts. You must not use the check to build lists, rankings or databases of other organizations, for sales prospecting, competitive intelligence or targeting, or to harass or shame an organization.
Sharing. You may share your own result card. You must not present a result as a rating, certification or audit of another organization.
Opting out and reporting. There is not yet a way for a domain owner to opt out of the public result. Report abuse of the check to [email protected] (section 7).
4. AI kullanım yükümlülükleri
AI özellikleri, Anthropic’in ticari koşulları ve kullanım politikası kapsamında Anthropic modelleri tarafından desteklenmektedir. Bu yükümlülükler size doğru akar: Platformun AI özelliklerini zararlı, aldatıcı veya saldırgan güvenlik uygulamaları oluşturmak veya desteklemek için kullanamazsınız ve temel modelleri çıkarmaya, jailbreak yapmaya veya yeniden amaçlandırmaya teşebbüs edemezsiniz. Bu alt yükümlülüklerin ihlal edildiğinden şüphelenildiği durumlarda AI özelliklerini askıya alabiliriz.
5. API ve hız sınırları
Otomatik erişim, yayımlanan hız ve plan sınırlarına uymalıdır. Kötüye kullanım niteliğindeki otomasyon — üretim ortamına karşı yük testi yapmak, platformu kazımak veya bulguları çarpıtmak için tasarlanmış sentetik trafik — yasaktır.
6. Uygulama
Şüpheli ihlalleri araştırırız ve erişimi askıya alabilir veya sonlandırabilir, ihlal teşkil eden iş yüklerini kaldırabilir ve — hukukun gerektirdiği veya üçüncü tarafların tehlikeye girdiği durumlarda — etkilenen tarafları veya yetkilileri bilgilendirebiliriz. Uygulanabilir olduğu ölçüde, askıya almadan önce bildirimde bulunur ve durumu düzeltme fırsatı tanırız.
7. Raporlama
Bu politikanın şüpheli ihlallerini veya platformdaki güvenlik açıklarını [email protected] adresine bildirin. Güvenlik raporlarını 48 saat içinde teyit etmeyi, 90 günlük koordineli açıklama süresini takip etmeyi ve iyi niyetli araştırmacılara karşı yasal yola başvurmamayı amaçlıyoruz.
8. Değişiklikler ve iletişim
Platform ve tehdit ortamı geliştikçe bu politikayı güncelleyebiliriz; önemli değişiklikler Terms of Service’teki bildirim sürecine tabidir. Sorular: [email protected].