Vilkår for bruk.
Lisens for kommersiell bruk.

1. VulKill Sikkerhet, tjenesteleverandør og juridisk forhandler

VulKill Security er tjenesteleverandøren og kommersielle lisensgivermerket til VulKill. Den juridiske identiteten til tjenesteleverandøren er forklart i delen "Behandler og kontakt" i personvernerklæringen. Kontaktadressen for service, lisens og støtte er info@vulkill.com.

Når salg er aktivert gjennom Paddle, er den juridiske selgeren og den registrerte selgeren for disse salgene Paddle-enheten spesifisert på betalingsskjermen og transaksjonskvitteringen. VulKill Sikkerhetsproduktpresentasjon, brukslisens og teknisk støtte; Den relevante Paddle-organisasjonen er ansvarlig for betaling, faktura/skatt og returtransaksjoner av salget innenfor rammen av sine egne betingelser.

Kunden er personen eller representert organisasjon som mottar tjenesten på hans/hennes vegne. Personen som legger inn en bestilling eller starter en skanning på vegne av en organisasjon må ha myndighet til å representere den organisasjonen og autorisere de relevante testene.

2. Omfang og aksept av kontrakten

Bestillingsvilkårene for den betalte tjenesten, denne vilkårene og den kommersielle EULAen, personvernreglene og retningslinjene for kansellering og refusjon gjelder sammen. Forskjeller som uttrykkelig er regulert av en signert privat kontrakt er kun gyldige for dette omfanget; Obligatorisk lov og kundens rettigheter til å bli beskyttet i Paddle-salg er forbeholdt.

Før du aktiverer betalt tilgang eller lisens, presenteres den relevante versjonen og bestillingsbetingelsene for brukeren og nødvendig uttrykkelig aksept oppnås. Godkjenning av skanningsmålet er et separat trinn fra denne kontraktsaksepten. Å lese kampanjesiden eller be om informasjon utgjør ikke et betalt abonnement eller målautorisasjon.

3. Kommersiell EULA — Sluttbrukerlisensavtale

Emnet for lisensen er retten til å få tilgang til VulKill SaaS-tjenesten og å bruke VulKill-programvarekomponentene som er uttrykkelig inkludert i bestillingen. Eierskap til programvaren overføres ikke. Denne delen endrer ikke åpen kildekode-lisensen til fellesskapsutgaven.

I henhold til gjeldende bestilling og bruksvilkår, gis kunden en ikke-eksklusiv og ikke-overførbar lisens til bruk for den kjøpte perioden, innenfor de spesifiserte bruker- og nettleserkredittgrensene. Tillatelse; Det inkluderer å gjennomføre rettssikkerhetsgjennomgang for kundens egen virksomhet eller for kunder som har skriftlig testmyndighet.

• Autoriserte teammedlemmer kan bare bruke kjøpt tilgangsdekning. Dele kontoen, lisensen eller tilgangsnøkkelen med uautoriserte personer; Videresalg, utleie eller viderelisensiering av tjenestetilgang krever også skriftlig samtykke. Å gi den autoriserte kunden sin egen skannerapport utgjør ikke i seg selv videresalg av programvarelisensen.
• Overskride kvoter, lisenser, betaling eller tilgangskontroller; Det er forbudt å kopiere, distribuere eller tilby spesialversjonen av VulKill som en separat kommersiell tjeneste uten tillatelse. Begrensningene for omvendt utvikling og dekoding begrenser ikke gjeldende lov om ufravikelige rettigheter eller tredjeparts lisenser for åpen kildekode.
• Sikkerhetstesting av VulKill-infrastrukturen eller andre kunders kontoer er ikke inkludert i målautorisasjonen gitt av denne lisensen; skriftlig testautorisasjon og dekning kreves også.
• Kundens rettigheter til kildekoden, applikasjonen og andre inndata forblir hos kunden. Kunden kan bruke, lagre og dele sine autoriserte skannerapporter med den aktuelle rettighetshaveren i samsvar med loven og taushetsplikten. Eksisterende rettigheter i VulKill-programvaren, merkevarebygging og tredjepartskomponenter beholdes.
• Lisensen utløper ved slutten av den kjøpte perioden eller ved oppsigelse i henhold til kontrakten. Men å slå av automatisk fornyelse fjerner ikke automatisk retten til å bruke gjeldende periode med tilbakevirkende kraft. Tjenestetilgang, datasletting og refusjonskonsekvenser av oppsigelse er underlagt gjeldende retningslinjer.
• Denne lisensavtalen utelukker ikke lovbestemte forbrukerrettigheter, gyldige åpen kildekode-tillatelser, oppbevaring av påkrevde juridiske bevis eller henvendelse til retts-/klagemyndigheter.

4. Autoritativ måleierskap og testmyndighet

Målautorisasjonserklæring: "Jeg erklærer at jeg er eieren av domenenavnet, IP-adressen, applikasjonen, APIen, kildekoden eller skyressursen som jeg sender inn for skanning, eller at jeg har mottatt gyldig skriftlig tillatelse fra den relevante rettighetshaveren for disse testene; og at jeg autoriserer VulKill Security til å utføre tester kun innenfor det angitte målet, metoden, tiden og grensene."

Denne erklæringen oppnås også ved å knytte den til målet og omfanget når skannetjenesten åpnes. Å se denne siden, åpne en konto, kjøpe en pakke eller få tilgang til en destinasjon på nettet utgjør ikke bare testtillatelse.

• Tillatelse; Den må spesifisere måldomenet og underdomenene, IP- eller skyressurser, applikasjons-/repo-ID, inkluderende og eksklusivt omfang, tillatte metoder og gyldighetsperiode. For tester utført på vegne av kunden kreves kundens skriftlige fullmakt.
• For å verifisere målkontroll og autoritet, kan VulKill Security be om DNS/HTTP-verifisering eller et autorisasjonsdokument som viser omfanget, med unødvendig personlig informasjon maskert. Bevis for teknisk kontroll alene gir ikke lovhjemmel til å teste tredjepartssystemer.
• Testreglene til nettskyen og vertsleverandøren gjelder også. Andre kunder på den delte infrastrukturen, tredjeparts APIer og systemer uten skriftlig tillatelse er ikke inkludert i skanningsomfanget.
• Hvis autorisasjon ikke kan verifiseres, eller hvis omdirigering til et mål utenfor omfanget, tilgang til tredjepartsdata eller uventet innvirkning oppdages, vil den aktuelle skanningen ikke startes eller stoppes. Endringer i omfang og tilbakekall av autorisasjon skal varsles uten opphold.
• Brukeren er ansvarlig for nøyaktigheten av eierskaps- og tillatelsesinformasjonen gitt av brukeren. Denne forpliktelsen fritar ikke VulKill Security fra sin egen omfangskontroll, sikre tjenesteleveranse eller juridiske ansvar.

5. Skanningsomfang og operasjon

Skannejobber utføres gjennom VulKill-servere i henhold til det aksepterte tjenesteomfanget. Internett-tilgang, målets brannmur, autentisering, den oppgitte testkontoen og tilgjengeligheten til målet kan påvirke resultatene.

Lastetester, destruktive operasjoner, passordforsøk og lignende aktive metoder som kan forårsake tjenesteavbrudd regnes ikke som en del av en standard skanningstillatelse. For disse må også metode, grense og testmiljø være tydelig avtalt.

Aktive tester kan ha innvirkning på målsystemet. Passende testtid, backup og testmiljø bør bestemmes når det er nødvendig. Skanning kan stoppes hvis noen uventet innvirkning, sikkerhetsrisiko eller fravalg oppdages; oppmøteforholdene vurderes på nytt.

6. Trygg bruk og ansvarlighet

• Ikke bruk tjenesten for uautorisert tilgang til andres system, datautvinning, tjenestenekt eller spredning av skadelig programvare.
• Ikke prøv å omgå tilgangskontroller, bruksgrenser eller adskillelse av kundedata.
• Beskytt kontoen din og testlegitimasjon; Bruk kun testkontoer med nødvendig autorisasjon. Ikke ta med passord og API-nøkler i generelle kontakt-e-poster.
• Ikke send inn personopplysninger som er ulovlige, som du ikke har tillatelse til å dele, eller som er unødvendige for vurdering. Bruk testdata og maskert opptak når det er mulig.
• Hvis du oppdager uautorisert bruk eller sikkerhetsproblemer med kontoen din, rapporter det til info@vulkill.com; Ikke del hemmeligheter eller full utnyttelsesdata ved første melding.

7. Funn, rapporter og begrensninger

En rapport dekker bare den gjennomgåtte versjonen, mål, tid, tilganger og metoder. Automatiserte kontroller kan produsere falske positive eller tapte funn; Funnene må evalueres i sammenheng med deres innvirkning og fjerning.

Det er ikke garantert at alle sårbarheter vil bli funnet, at et system er helt sikkert, eller at en enkelt skanning gir regulatorisk overholdelse eller sertifisering. Rapporter skal støtte utviklings- og risikostyringsbeslutninger.

Riktig testing og autorisasjon kreves før du gjør endringer eller fikser produksjonssystemet. Ny skanning, manuell gjennomgang og støtte tilbys kun dersom det er inkludert i avtalt tjenesteomfang.

8. Data, rapporter og lisenser

Kundens eksisterende rettigheter over innspillene som gis er bevart. VulKill er autorisert for behandlingen som er nødvendig for å utføre den avtalte undersøkelsen og presentere resultatene; Dette utgjør ikke en overføring av eierskap til innsatsvarene.

Behandlingen av personopplysninger er forklart på personvernsiden. Ved surfing av data som behandles på vegne av kunden, fastsettes partenes behandlingsansvarlige/databehandlerroller, tilgangs- og slettingsbetingelser separat før tjenesten starter.

For kildekodeoppføringer gjelder null permanent kildekodeoppbevaring i personvernreglene. Dette eliminerer ikke forbigående behandling under skannetiden; tillater ikke at kildekoden lagres i logger, sikkerhetskopier, rapporter eller opplæringsdatasett. Aksept av kildekode åpnes ikke uten å verifisere de relevante sanitets- og ekskluderingskontrollene.

Private skanningsrapporter og klientfunn blir ikke offentliggjort bare fordi tjenesten er forespurt. Offentliggjøring av et funn krever separat autorisasjon og evaluering.

Tilgang til SaaS gir ikke rettigheter eller en åpen kildekode-lisens til kildekoden til den spesifikke versjonen. Fellesskapsutgaven og tredjepartskomponenter er underlagt deres egne publiserte lisenser.

9. Salg og abonnement via Paddle

Når betalingssystemet Paddle er aktivert, utfører Paddle-organisasjonen spesifisert på betalingsskjermbildet og kvittering for salg utført gjennom Paddle innkrevings-, transaksjonsavgifter, fakturering og betaling/refusjonsprosesser som den registrerte selgeren (Merchant of Record). VulKill tilbyr sikkerhetsskanningstjeneste, dekning og teknisk støtte for produktet.

I disse transaksjonene gjelder Paddle kjøpers vilkår og returpolicy i tillegg til denne teksten og VulKill kansellerings- og refusjonspolicy. Obligatoriske forbrukerrettigheter eller vilkårene til Paddle som gir større beskyttelse til kunden kan ikke begrenses av tekstene VulKill.

Aktivering av Paddle-salget er avhengig av fullføring av konto- og produktgodkjenninger og betalingsintegrasjon. Kjøpsforespørselen på det nåværende nettstedet starter ikke disse transaksjonene og tiltrekker seg ikke betaling.

10. Gebyrer, kansellering og refusjon

Månedspriser Starter $10, Pro $20, Max $59; Bedriftspakke for 5 personer er $200 USD totalt. De totale beløpene med 10 % rabatt for årlig betaling er henholdsvis $108, $216, $637.20 og $2 160 USD og betales i ett engangsbeløp. Pakkeomfang, bruksgrenser, avgifter og fornyelsesbetingelser kunngjøres før betaling.

Kansellering og refusjon for Paddle-salg er underlagt Paddle kjøpers vilkår og retningslinjer for retur og gjeldende lovgivning. Søknadsmetoder er forklart i retningslinjene for kansellering og refusjon. Informasjon eller en kjøpsforespørsel alene utgjør ikke et gebyr.

11. Stoppe og begrense tilgangen

Ved manglende autorisasjon, omfangsbrudd, ulovlig bruk, sikkerhetsrisiko eller behov for å beskytte infrastrukturen, kan det aktuelle arbeidet eller tilgangen begrenses. I den grad det er mulig og juridisk hensiktsmessig, vil begrunnelsen og trinnene som kreves for videre handling bli gitt.

En slik transaksjon eliminerer ikke forbrukerens rettigheter til mangelfull tjeneste, tilbaketrekking, refusjon eller andre obligatoriske rettigheter. Kunden kan trekke tilbake sin testautorisasjon og be om at den aktuelle skanningen stoppes.

12. Juridiske rettigheter og oppdateringer

Ansvar vurderes ut fra omstendighetene rundt hendelsen, partenes forpliktelser og gjeldende lov. Disse betingelsene utelukker ikke ansvar eller forbrukerrettigheter som ikke kan begrenses ved lov.

Oppdateringer publiseres på denne siden med deres datoer. De grunnleggende vilkårene for den eksisterende betalte tjenesten kan ikke endres med tilbakevirkende kraft bare ved å endre sideteksten; Nødvendige varslings- og godkjenningsprosesser benyttes.

Ved tvister forbeholdes rettsmidler, inkludert søknad til forbrukervoldgiftsutvalget, forbrukerdomstol og andre kompetente myndigheter. For spørsmål og varsler kan du bruke adressen info@vulkill.com.