Kabul Edilebilir Kullanım ve Tarama Yetkisi
güçlü ağ tarama araçları içerir. Bu politika, araçların yalnızca meşru ve yetkili amaçlarla kullanılmasını sağlamak içindir.
1. Yetki şartı
Yalnızca (a) sahibi olduğunuz, (b) yöneticisi olarak yetkilendirildiğiniz veya (c) sahibinden açık (tercihen yazılı) tarama izni aldığınız alan adı, sunucu, API ve diğer varlıkları tarayabilirsiniz. Bu izni gerektiğinde ispat edebilecek durumda olmalısınız. Başkalarının sistemlerine izinsiz sondalama; ülkemizde 5237 sayılı TCK m.243-245 (bilişim sistemine girme, sistemi engelleme, verileri bozma, banka/kredi kartlarının kötüye kullanılması) ve yabancı hukuk düzenleri kapsamında suç veya hukuka aykırılık oluşturabilir.
2. Aktif sondalama taramaları
Sunucu (yaygın portlara bağlantı denemesi ve karşılama satırı okuma) ve Güvenlik (açıkta kalan dosya yolları için HTTP istekleri) taramaları hedef sistemde iz bırakabilir. Bu taramaları başlatırken hedefi taramaya yetkili olduğunuzu beyan edersiniz; beyanınız, tarih ve IP adresinizle birlikte kaydedilir.
3. Yasaklı kullanımlar
- İzinsiz tarama, yetkisiz erişim denemesi, sızma veya veri toplama;
- Hizmeti veya hedef sistemleri aksatmaya yönelik yoğun/otomatik kullanım, hız sınırlarını aşma girişimleri;
- Hizmeti başkalarını taciz etmek, kimlik avı veya dolandırıcılık hazırlığı yapmak için kullanma;
- Kendi dışınızdaki sistemleri hedefleyen "keşif" amacıyla toplu ve sistematik tarama;
- Hizmetin güvenlik mekanizmalarını aşma, tersine mühendislik, kaynak kodunu çıkarma;
- Hesabı veya erişimi üçüncü kişilerle yasadışı biçimde paylaşma ya da yeniden satma.
4. Tarama yapılmayan hedefler
Yerel/özel ağ adresleri (ör. 127.0.0.1, 10.x, 192.168.x), bulut meta veri adresleri ve benzeri iç ağ hedefleri teknik olarak engellenir.
5. Yaptırımlar
İhlal halinde hesap uyarı yapılmaksızın askıya alınabilir veya kapatılabilir; ödenen ücretler iade edilmeyebilir; kayıtlar yetkili makamlarla paylaşılabilir ve Şirket'in uğradığı zararlar talep edilebilir.
6. Bildirim
Hizmetimizin kötüye kullanıldığını düşünüyorsanız veya sisteminizin taranması hakkında şikayetiniz varsa adresine, hedef adresi ve zaman bilgisini içeren bir bildirim gönderin. Güvenlik açığı bildirimleri için: security.txt.