Условия обслуживания.
Лицензия на коммерческое использование.

1. VulKill Поставщик услуг безопасности, юридический реселлер

VulKill Security — это поставщик услуг и коммерческий лицензиар VulKill. Юридическая личность поставщика услуг объясняется в разделе «Оператор данных и контакты» Политики конфиденциальности. Контактный адрес для обслуживания, лицензирования и поддержки: info@vulkill.com.

Если продажи разрешены через Paddle, законным продавцом и зарегистрированным торговцем для этих продаж является организация Paddle, указанная на экране оплаты и в квитанции о транзакции. VulKill Презентация продукта Security, лицензия на использование и техническая поддержка; Соответствующая организация Paddle несет ответственность за операции оплаты, выставления счетов/налогов и возврата при продаже в рамках своих собственных условий.

Заказчик – лицо или представляемая им организация, получающая услугу от его имени. Лицо, размещающее заказ или инициирующее сканирование от имени организации, должно иметь полномочия представлять эту организацию и санкционировать проведение соответствующих тестов.

2. Объем и принятие договора

Условия заказа платной услуги, настоящие Условия обслуживания и Коммерческое лицензионное соглашение, Политика конфиденциальности и Политика отмены и возврата средств применяются вместе. Различия, прямо урегулированные подписанным частным договором, действительны только в этом объеме; Обязательный закон и права клиента, подлежащие защите при продажах Paddle, защищены.

Перед активацией платного доступа или лицензии пользователю предоставляются соответствующая версия и условия заказа и получено необходимое явное согласие. Авторизация цели сканирования — это отдельный шаг от принятия настоящего контракта. Чтение рекламной страницы или запрос информации не является платной подпиской или целевой авторизацией.

3. Коммерческое лицензионное соглашение — Лицензионное соглашение с конечным пользователем

Предметом лицензии является право доступа к сервису VulKill SaaS и использования компонентов программного обеспечения VulKill, явно включенных в заказ. Право собственности на программное обеспечение не передается. Этот раздел не меняет лицензию с открытым исходным кодом версии Community.

В соответствии с применимым порядком и условиями использования клиенту предоставляется неисключительная и непередаваемая лицензия на использование на приобретенный период в пределах указанного пользователя и кредитных лимитов просмотра. Лицензия; Сюда входит проведение проверки юридической безопасности для собственного бизнеса клиента или для клиентов, имеющих письменные полномочия на тестирование.

• Авторизованные члены команды могут использовать только приобретенное покрытие доступа. Передача учетной записи, лицензии или ключа доступа посторонним лицам; Перепродажа, аренда или сублицензирование доступа к услугам также требует письменного согласия. Предоставление авторизованному клиенту собственного отчета о сканировании само по себе не является перепродажей лицензии на программное обеспечение.
• Превышать квоты, лицензии, контроль оплаты или доступа; Запрещено копировать, распространять или предлагать специальную версию VulKill как отдельную коммерческую услугу без разрешения. Ограничения на обратный инжиниринг и декодирование не ограничивают неотъемлемые права применимого законодательства или лицензии третьих лиц на открытый исходный код.
• Тестирование безопасности инфраструктуры VulKill или учетных записей других клиентов не входит в целевую авторизацию, предоставляемую этой лицензией; Также требуется письменное разрешение и покрытие тестирования.
• Права клиента на исходный код, приложение и другие исходные данные остаются за клиентом. Клиент может использовать, хранить и передавать свои авторизованные отчеты о сканировании соответствующему правообладателю в соответствии с законодательством и обязательствами конфиденциальности. Существующие права на программное обеспечение VulKill, брендинг и компоненты третьих сторон сохраняются.
• Срок действия лицензии истекает в конце приобретенного периода или при прекращении действия в соответствии с договором. Однако отключение автоматического продления не отменяет автоматически право на использование текущего периода задним числом. Доступ к услугам, удаление данных и последствия прекращения действия соглашения регулируются применимыми политиками.
• Настоящее Лицензионное соглашение не исключает законных прав потребителей, действительных разрешений на открытый исходный код, сохранения необходимых юридических доказательств или обращения в судебные органы/органы по рассмотрению жалоб.

4. Авторитетный целевой орган по владению и тестированию

Заявление о целевой авторизации: «Я заявляю, что являюсь владельцем доменного имени, IP-адреса, приложения, API, исходного кода или облачного ресурса, которые я отправляю для сканирования, или что я получил действительное письменное разрешение от соответствующего правообладателя на эти тесты; и что я разрешаю VulKill Security выполнять тесты только в пределах указанной цели, метода, времени и ограничений».

Это объявление также получается путем его связывания с целью и областью действия при открытии службы сканирования. Просмотр этой страницы, открытие учетной записи, покупка пакета или доступ к месту назначения в Интернете сами по себе не являются разрешением на тестирование.

• Разрешение; Он должен указать целевой домен и поддомены, IP-адреса или облачные ресурсы, идентификатор приложения/репозитория, инклюзивную и исключительную область действия, разрешенные методы и период действия. Для испытаний, проводимых по поручению заказчика, требуется письменное разрешение заказчика.
• Чтобы проверить целевой контроль и полномочия, VulKill Security может запросить проверку DNS/HTTP или авторизационный документ, показывающий область действия, с замаскированной ненужной личной информацией. Доказательства технического контроля сами по себе не дают юридических полномочий для тестирования сторонних систем.
• Также применяются правила тестирования облачного и хостинг-провайдера. Другие клиенты в общей инфраструктуре, сторонних API и системах без письменного разрешения не включаются в область сканирования.
• Если авторизация не может быть проверена или обнаружено перенаправление на цель за пределами области действия, доступ к сторонним данным или непредвиденное воздействие, соответствующее сканирование не будет запущено или остановлено. Об изменениях объема и отзыве разрешения необходимо уведомлять незамедлительно.
• Пользователь несет ответственность за достоверность предоставленной им информации о правах собственности и разрешениях. Это обязательство не освобождает VulKill Security от собственного контроля объема, безопасного предоставления услуг или юридической ответственности.

5. Объем сканирования и работа

Задания сканирования выполняются через серверы VulKill в соответствии с принятым объемом услуг. Доступ к Интернету, брандмауэр цели, аутентификация, предоставленная тестовая учетная запись и доступность цели могут повлиять на результаты.

Нагрузочные тесты, деструктивные операции, попытки ввода пароля и аналогичные активные методы, которые могут вызвать прерывание обслуживания, не считаются частью стандартного разрешения на сканирование. Для этого также должны быть четко согласованы метод, границы и тестовая среда.

Активные тесты могут оказать влияние на целевую систему. При необходимости следует определить подходящее время тестирования, среду резервного копирования и тестирования. Сканирование может быть остановлено, если обнаружено какое-либо неожиданное влияние, угроза безопасности или отказ от участия; условия посещения пересматриваются.

6. Безопасное использование и ответственность

• Не используйте сервис для несанкционированного доступа к чужой системе, извлечения данных, отказа в обслуживании или распространения вредоносного ПО.
• Не пытайтесь обойти контроль доступа, ограничения использования или разделение данных клиентов.
• Защитите свою учетную запись и учетные данные тестирования; Используйте только тестовые учетные записи с необходимой авторизацией. Не включайте пароли и ключи API в общие контактные электронные письма.
• Не отправляйте персональные данные, которые являются незаконными, которыми вы не имеете права делиться или которые не нужны для проверки. По возможности используйте тестовые данные и запись в маске.
• Если вы заметили несанкционированное использование или проблемы с безопасностью вашей учетной записи, сообщите об этом по адресу info@vulkill.com; Не разглашайте секреты или полные данные об эксплойтах после первоначального уведомления.

7. Выводы, отчеты и ограничения

Отчет охватывает только проверенную версию, цели, время, доступ и методы. Автоматизированные проверки могут давать ложноположительные результаты или пропущенные результаты; Результаты необходимо оценивать в контексте их воздействия и устранения.

Не гарантируется, что все уязвимости будут обнаружены, что система полностью безопасна или что одно сканирование обеспечит соответствие нормативным требованиям или сертификацию. Отчеты предназначены для поддержки решений по развитию и управлению рисками.

Перед внесением изменений или исправлений в производственную систему требуется надлежащее тестирование и авторизация. Повторное сканирование, проверка вручную и поддержка предлагаются только в том случае, если они включены в согласованный объем услуг.

8. Данные, отчеты и лицензии

Существующие права клиента на предоставленные данные сохраняются. VulKill уполномочен на обработку, необходимую для проведения согласованной экспертизы и представления ее результатов; Это не является передачей права собственности на вводимые ресурсы.

Обработка персональных данных описана на странице Конфиденциальность. При просмотре данных, обрабатываемых от имени клиента, роли контролера/обработчика данных сторон, условия доступа и удаления определяются отдельно до начала оказания услуги.

К записям исходного кода применяется обязательство о нулевом постоянном сохранении исходного кода, указанное в Политике конфиденциальности. Это не исключает переходной обработки во время сканирования; не позволяет хранить исходный код в журналах, резервных копиях, отчетах или наборах обучающих данных. Принятие исходного кода не открывается без проверки соответствующих средств очистки и исключения.

Отчеты о частном сканировании и результаты клиентов не публикуются публично только потому, что была запрошена услуга. Раскрытие результатов требует отдельного разрешения и оценки.

Доступ к SaaS не предоставляет прав или лицензии открытого исходного кода на исходный код конкретной версии. На выпуск Community и компоненты третьих лиц распространяются собственные опубликованные лицензии.

9. Продажи и подписка через Paddle

Когда платежная система Paddle активирована, организация Paddle, указанная на экране оплаты и в квитанции о продажах, совершенных через Paddle, осуществляет сбор, налоги на транзакции, выставление счетов и процессы оплаты/возврата в качестве зарегистрированного продавца (зарегистрированного продавца). VulKill предоставляет услуги сканирования безопасности, покрытие и техническую поддержку продукта.

В этих транзакциях в дополнение к этому тексту и Политике отмены и возврата средств VulKill применяются Условия покупателя и Политика возврата Paddle. Обязательные права потребителя или условия Paddle, которые обеспечивают большую защиту клиента, не могут быть сужены текстами VulKill.

Начало продажи Paddle зависит от завершения утверждения учетной записи и продукта, а также интеграции платежей. Запрос на покупку на текущем сайте не инициирует эти транзакции и не требует оплаты.

10. Сборы, отмена и возврат средств

Ежемесячные цены Starter — 10 долларов США, Pro — 20 долларов США, Max — 59 долларов США; Корпоративный пакет на 5 человек стоит всего 200 долларов США. Общие суммы со скидкой 10% при годовой оплате составляют 108, 216, 637,2 и 2,160 долларов США соответственно и выплачиваются единовременно. Объем пакета, лимиты использования, налоги и условия продления объявляются перед оплатой.

Отмена и возврат средств за продажи Paddle регулируются Условиями покупателя Paddle и Политикой возврата, а также применимым законодательством. Способы подачи заявки описаны в Политике отмены и возврата средств. Информация или запрос на покупку сами по себе не являются платой.

11. Остановка и ограничение доступа

В случае отсутствия авторизации, нарушения объема, незаконного использования, риска безопасности или необходимости защиты инфраструктуры соответствующая работа или доступ могут быть ограничены. Насколько это возможно и юридически целесообразно, будут предоставлены обоснования и шаги, необходимые для дальнейших действий.

Такая сделка не устраняет права потребителя на некачественное обслуживание, отзыв, возврат денег или другие обязательные права. Клиент может отозвать свое разрешение на тестирование и потребовать остановки соответствующего сканирования.

12. Юридические права и обновления

Ответственность оценивается с учетом обстоятельств происшествия, обязательств сторон и действующего законодательства. Эти условия не исключают ответственности и прав потребителя, которые не могут быть ограничены законом.

Обновления публикуются на этой странице с указанием дат. Существенные условия существующей платной услуги не могут быть изменены задним числом путем простого изменения текста страницы; Применяются необходимые процессы уведомления и утверждения.

В случае возникновения споров сохраняются средства правовой защиты, включая обращение в потребительский арбитражный комитет, потребительский суд и другие компетентные органы. Для вопросов и уведомлений вы можете использовать адрес info@vulkill.com.