Politica di uso accettabile

Ultimo aggiornamento 2026-10-01 · parte delle Condizioni e di ogni contratto quadro di licenza

Nexus Studio può inviare traffico reale ai sistemi verso cui viene indirizzato. Se usato su un sistema di tua proprietà, si tratta di un test. Se usato su un sistema che non ti appartiene, lo stesso traffico può costituire un reato nella maggior parte dei paesi, anche ai sensi del Computer Fraud and Abuse Act (Stati Uniti), del Computer Misuse Act (Regno Unito) e della Ley 1273 de 2009 (Colombia). Il software non può distinguere i due casi. Tu sì. Questa politica spiega cosa comporta.

È vincolante per chiunque installi, esegua o utilizzi Nexus Studio, con una prova o un piano a pagamento, in modo interattivo, in CI o con esecuzioni pianificate.

1. Esegui test solo su ciò che sei autorizzato a testare

Puoi indirizzare Nexus Studio verso un sistema solo se, all'avvio dell'esecuzione, è vera almeno una di queste condizioni:

il sistema è di tua proprietà;
il sistema è di proprietà della tua organizzazione e agisci nell'ambito del tuo ruolo; oppure
disponi di un'autorizzazione esplicita, scritta e in corso di validità del proprietario per il tipo di test che stai per eseguire: una lettera d'incarico firmata, un'autorizzazione ai test di penetrazione con ambito definito, una richiesta di modifica interna o l'ambito scritto di un programma di ricompense per la segnalazione di vulnerabilità.

L'accessibilità pubblica non equivale a un'autorizzazione. Una pagina di accesso esposta su internet non ti dà più diritto di eseguire test rispetto a una protetta da una VPN.

2. I test attivi richiedono un'autorizzazione specifica

Alcune funzionalità agiscono sul sistema di destinazione, anziché limitarsi a osservarlo:

Le scansioni di sicurezza (lo Smart Monkey) esplorano il sistema di destinazione, inviano moduli e payload di attacco: SQL injection, cross-site scripting, iniezione di comandi, iniezione nei template lato server, entità esterne XML, falsificazione di richieste lato server, attraversamento dei percorsi, deserializzazione non sicura e tentativi di individuare file sensibili. Per confermare le vulnerabilità rilevate alla cieca, Studio apre un listener di callback sulla tua macchina e chiede al sistema di destinazione di contattarlo.
I test di carico inviano molte richieste simultanee: una negazione del servizio controllata e limitata.
I test di caos introducono guasti di rete e sospendono, arrestano, terminano forzatamente o riavviano i servizi che specifichi.
La modalità furtiva, quando la attivi, varia le tempistiche e lo User-Agent del browser per rendere le esecuzioni automatiche meno riconoscibili come bot.

L'autorizzazione per un'attività non vale per un'altra. L'autorizzazione ai test funzionali non autorizza una scansione di sicurezza, una scansione non è un test di carico, l'ambiente di preproduzione non è quello di produzione e il trimestre scorso non è oggi. Se non sei certo che la tua autorizzazione copra un'esecuzione, non la copre.

Prima che una di queste funzionalità invii traffico a un host reale, Nexus Studio richiede un fondamento documentato (una prova che controlli l'host o un riferimento alla tua autorizzazione scritta) e la tua conferma esplicita, quindi sigilla una registrazione di operatore, destinazione, parametri e orario nella tua cartella delle prove. Questa registrazione rimane sul tuo computer e non ce ne viene mai inviata una copia. Ti aiuta a dimostrare ciò che hai fatto, ma non rende autorizzata un'esecuzione: solo il proprietario del sistema può farlo.

3. Cosa non puoi fare

Eseguire test, scansioni, test con input anomali o test di carico, oppure compromettere il funzionamento di un sistema che non sei autorizzato a testare.
Aggirare, disabilitare o rimuovere mediante modifiche al codice il passaggio di autorizzazione, i limiti di frequenza o la registrazione sigillata, anche confermando per conto di qualcun altro o impostando la variabile di autorizzazione CI senza un'autorizzazione scritta a supporto.
Superare l'ambito autorizzato: con una durata o un'intensità maggiore, oppure su più host di quanto concordato.
Usare la modalità furtiva, la rotazione dello User-Agent o qualsiasi altra funzionalità per aggirare una protezione antibot, un limite di frequenza, un CAPTCHA, un firewall per applicazioni web o un controllo degli accessi di un sistema che non sei autorizzato a testare, oppure per raccogliere contenuti da un sito in violazione delle condizioni del proprietario.
Inviare payload o callback a infrastrutture, o attraverso infrastrutture, che non sono sotto il controllo né tuo né del proprietario che ha autorizzato il test.
Usare Nexus Studio per mettere fuori servizio un servizio quando l'interruzione è l'obiettivo anziché un effetto misurato di test autorizzati.
Conservare, pubblicare o usare impropriamente dati altrui emersi durante un test, come credenziali, token o dati personali presenti in schermate e registri.
Usarlo per conto di chiunque sia soggetto a sanzioni o restrizioni all'esportazione, oppure metterlo a sua disposizione.
Aggirare la verifica della licenza, condividere la tua chiave di licenza oppure rivendere o ospitare Nexus Studio come servizio, salvo che un accordo firmato con noi lo consenta.

4. Le prove contengono dati altrui

Schermate, video, contenuti delle pagine e registri di un'applicazione reale conterranno dati personali e informazioni riservate. Queste prove rimangono sui tuoi computer e sei responsabile di chi può accedervi, di quanto a lungo le conservi e del rispetto della normativa applicabile in materia di protezione dei dati. Non abbiamo accesso a tali prove.

5. Provvedimenti

Se violi queste regole, possiamo sospendere o far cessare la tua licenza, fino a revocarla. Una licenza revocata smette immediatamente di rinnovarsi e tutti i computer che la utilizzano passano in modalità di sola lettura alla scadenza della conferma corrente, entro un massimo di 11 giorni. Decidiamo sulla base di ciò che possiamo osservare dai nostri sistemi e delle segnalazioni che riceviamo, mai sulla base delle tue registrazioni locali, che non riceviamo mai. La revoca non limita altri rimedi né la tua responsabilità nei confronti di chiunque i cui sistemi tu abbia testato senza autorizzazione.