1. Temel ilke
EASYAIM yalnızca savunma amaçlı, hukuka uygun ve yetkilendirilmiş güvenlik çalışmaları için kullanılabilir. Bir varlığı platforma eklemeniz, o varlığı gözlemleme ve test etme yetkiniz olduğu anlamına gelir.
2. Yasaklanan faaliyetler
- Sahibi olmadığınız veya yazılı izniniz bulunmayan sistemleri hedeflemek;
- Yetkisiz erişim elde etmek, kimlik bilgisi denemek veya güvenlik kontrollerini aşmak;
- Zararlı yazılım, fidye yazılımı, casus yazılım, botnet veya kimlik avı faaliyeti yürütmek;
- Hizmet engelleme, trafik yükseltme, kaynak tüketme veya sistem kararlılığını bozma;
- Kişisel verileri hukuka aykırı toplamak, izlemek, profillemek veya ifşa etmek;
- Ürünü silah, yasa dışı ürün, dolandırıcılık veya insan hakları ihlaliyle ilişkili faaliyetlerde kullanmak;
- EASYAIM’nun hız, erişim veya güvenlik kontrollerini atlatmak;
- Ürünü yeniden satmak, kiralamak veya yetkisiz üçüncü kişilere kullandırmak.
3. Araştırma ve sorumlu kullanım
Güvenlik araştırmacıları yalnızca açıkça izin verilen kapsam ve yöntemler içinde çalışmalıdır. Bir üçüncü tarafa ait olabilecek varlık keşfedildiğinde aktif müdahale yapmayın; sahipliği doğrulayın ve gerekirse kapsamdan çıkarın.
4. Uygulama
İhlal şüphesi halinde faaliyeti inceleyebilir, taramayı sınırlandırabilir veya hesabı geçici olarak askıya alabiliriz. Acil risk bulunmadığında, ihlalin giderilmesi için bildirim ve makul süre vermeye çalışırız. Ciddi veya tekrarlanan ihlaller hesabın feshi ve gerekli hallerde yetkili mercilere bildirimle sonuçlanabilir.
5. Bildirim
EASYAIM’nun kötüye kullanıldığını düşünüyorsanız hedef, zaman, ilgili hesap veya IP bilgileriyle birlikte [email protected] adresine bildirin.