可接受使用政策

1. 目的

8200.dev是一个防御性安全平台。本政策界定可接受的使用方式，并构成《服务条款》的一部分。我们构建本平台旨在帮助组织保护其自身的数据——并且我们会强制执行这一边界。

2. 仅限经授权的防御性用途

您仅可连接并分析您的组织所拥有的源，或您在获得其所有者书面同意的情况下进行管理的源。"经授权"意指对该环境拥有实际权限——您能够点击的OAuth同意界面本身并不构成对监控他人数据的授权。

3. 禁止行为

您不得：

• 在未获明确授权的情况下扫描、枚举或分析第三方系统、租户或账户。
• 使用本平台或其产生的信息，对任何一方策划或支持攻击性行动、漏洞利用、横向移动或社会工程攻击。
• 通过本平台开发、测试或交付恶意软件或其他有害代码。
• 探测、干扰或试图访问本平台的其他租户，或规避速率限制、套餐限制或安全控制措施。
• 在未与我们达成书面协议的情况下，转售、再许可本平台或为第三方运营本平台。
• 向第三方将发现结果表述为Enterprise.Systems的认证、审计意见或合规证明。
• 以违反适用法律的方式使用本平台，包括计算机滥用、隐私及出口管制法律。

4. AI使用义务

AI功能由Anthropic模型依据Anthropic的商业条款及使用政策提供支持。这些义务向下传递至您：您不得使用本平台的AI功能生成或支持有害的、欺骗性的或攻击性安全应用，且不得试图提取、越狱或挪用底层模型用于其他用途。在怀疑存在违反上述下游义务的情形时，我们可暂停AI功能。

5. API与速率限制

自动化访问必须遵守已公布的速率限制和套餐限制。滥用性自动化行为——针对生产环境的负载测试、抓取本平台数据，或旨在扭曲发现结果的合成流量——均被禁止。

6. 强制执行

我们将调查涉嫌的违规行为，并可能暂停或终止访问、移除违规的工作负载，并在法律要求或第三方面临危险的情况下，通知受影响方或主管机关。在可行的情况下，我们将在暂停之前发出通知并提供补救机会。

7. 举报

请将疑似违反本政策的行为或平台中的漏洞报告至 [email protected]。我们力求在 48 小时内确认收到安全报告，遵循 90 天协调披露窗口期，并不对善意研究者采取追究措施。

8. 变更与联系方式

随着平台和威胁态势的演变，我们可能会更新本政策；重大变更将遵循 Terms of Service 中规定的通知流程。如有疑问：[email protected]。