Dozwolone użycie

Do czego wolno używać

• Do sprawdzania systemów, którymi dysponujesz albo do których masz upoważnienie właściciela.
• Do oceny narzędzi i dostawców, których rozważasz, na podstawie publicznie dostępnych informacji i dokumentów, które sam dostawca Ci przekazał.
• Do sprawdzania projektów, które oddajesz klientom, po uzyskaniu ich zgody.

Czego robić nie wolno

• Zlecać sprawdzenia systemu, do którego nie masz prawa. Oświadczenie o posiadaniu upoważnienia jest częścią zgłoszenia.
• Wykorzystywać wyników do szantażu, nacisku ani do publicznego dyskredytowania kogokolwiek.
• Publikować szczegółów technicznych ustaleń dotyczących cudzego systemu przed naprawą i bez zgody właściciela.
• Podszywać się pod kogoś innego przy zgłoszeniu albo przy przejmowaniu profilu dostawcy.
• Używać arLET’S do przygotowania ataku na czyjkolwiek system.
• Automatycznie pobierać treści z naszych stron w sposób obciążający usługę.

Co robimy, gdy ktoś przekroczy granicę

1. Wstrzymujemy realizację i pytamy o podstawę do zlecenia sprawdzenia.
2. Jeśli podstawy nie ma, odmawiamy wykonania i zwracamy wpłatę pomniejszoną o rzeczywiście poniesione koszty.
3. Przy poważnym nadużyciu blokujemy dostęp i, jeśli wymagają tego przepisy, zawiadamiamy właściwe organy.
4. Informujemy właściciela systemu, jeśli to jego dotyczyło i jeśli nie stoi to w sprzeczności z przepisami.

Czego nie zrobimy, nawet na zlecenie

• Nie ominiemy logowania, zabezpieczeń przed automatami ani limitów po stronie sprawdzanego systemu.
• Nie wykonamy testów odmowy usługi.
• Nie zastosujemy socjotechniki wobec pracowników sprawdzanej firmy bez odrębnej, wyraźnej zgody tej firmy.
• Nie pobierzemy cudzych danych w ilości większej niż potrzebna do wykazania problemu.
• Nie zmienimy ani nie usuniemy niczego w sprawdzanym systemie.

Zgłoszenie nadużycia

Jeśli ktoś używa arLET’S przeciwko Tobie albo Twojemu systemowi, napisz na arlets@yesfor.ai. Odpowiadamy w ciągu 3 dni roboczych.