可接受使用政策

1. 目的

8200.dev是一个防御性安全平台。本政策界定可接受的使用方式，并构成服务条款的一部分。我们构建该平台是为了帮助组织保护其自身数据——并且我们会强制执行这一界限。

2. 仅限授权的防御性用途

您只能连接和分析您的组织所拥有的源，或您在获得其所有者书面同意的情况下管理的源。“授权”是指对该环境拥有实际权限——您能够点击的OAuth同意界面本身并不构成监控他人数据的授权。

3. 禁止行为

您不得：

• 未经明确授权扫描、枚举或分析第三方系统、租户或账户。
• 利用本平台或其生成的信息，针对任何一方策划或支持攻击性作业、漏洞利用、横向移动或社会工程攻击。
• 通过本平台开发、测试或投放恶意软件或其他有害代码。
• 探测、干扰或试图访问本平台的其他租户，或规避速率限制、套餐限制或安全控制措施。
• 在未与我们签订书面协议的情况下，为第三方转售、再许可或运营本平台。
• 向第三方将发现结果呈现为 Enterprise.Systems 作出的认证、审计意见或合规证明。
• 以违反适用法律的方式使用本平台，包括计算机滥用、隐私及出口管制法律。

4. AI 使用义务

AI 功能由 Anthropic 模型依据 Anthropic 的商业条款及使用政策提供支持。这些义务向下传递至您：您不得使用本平台的 AI 功能生成或支持有害的、欺骗性的或攻击性安全的应用，且您不得试图提取、越狱或改用底层模型。当我们怀疑存在违反上述向下传递义务的情形时，可暂停 AI 功能。

5. API 与速率限制

自动化访问必须遵守已公布的速率限制及套餐限制。禁止滥用性自动化行为——包括针对生产环境的负载测试、抓取本平台，或旨在扭曲发现结果的合成流量。

6. 执行

我们会调查涉嫌的违规行为，并可暂停或终止访问、移除违规工作负载，且——在法律要求或第三方处于危险之中时——通知受影响方或主管机关。在可行的情况下，我们会在暂停之前发出通知并给予纠正机会。

7. 举报

如发现涉嫌违反本政策的行为或本平台的漏洞，请举报至 [email protected]。我们力求在 48 小时内确认收到安全报告，遵循 90 天的协调披露窗口期，并且不会追究善意研究人员的责任。

8. 变更与联系方式

随着平台及威胁形势的演变，我们可能更新本政策；重大变更遵循 Terms of Service 中的通知流程。如有疑问：[email protected]。