利用規定

最終更新日：2026-10-01 · 利用規約の一部、およびすべてのマスターライセンス契約の一部

Nexus Studioは、指定されたシステムに実際のトラフィックを送信することができます。ご自身が所有するシステムに使用した場合、それはテストです。所有していないシステムに使用した場合、同じトラフィックがほとんどの国で犯罪となる可能性があります。これには、（米国の）コンピュータ詐欺および不正使用法、（英国の）コンピュータ不正使用法、および（コロンビアの）Ley 1273 de 2009が含まれます。このソフトウェアはその違いを判別できません。しかし、あなたには判別できます。このポリシーは、それが何を意味するかを説明します。

これは、試用または有料プランにおいて、対話形式で、CIで、またはスケジュールで、Nexus Studioをインストール、実行、または操作するすべての方に適用されます。

1. テストする権限があるシステムのみをテストしてください

Nexus Studio をシステムに向けることができるのは、実行開始時に以下のいずれかが満たされている場合に限ります：

そのシステムをご自身が所有している場合；
組織がそのシステムを所有しており、ご自身がその役割の範囲内で行動している場合；または
これから実施するテストの種類について、システムの所有者から明示的かつ書面による有効な許可を取得している場合：署名済みの業務委託契約書、スコープが定められたペネトレーションテスト承認書、社内の変更要求書、またはバグバウンティプログラムの書面によるスコープ。

公開されていることは許可を意味しません。インターネット上に公開されているログインページは、VPNの背後にあるものと同様に、テストする権利があるものではありません。

2. アクティブテストには固有の承認が必要です

一部の機能は、対象を観察するだけでなく、実際に影響を与えます：

セキュリティスキャン（Smart Monkey）は、対象をクロールし、フォームを送信して、SQLインジェクション、クロスサイトスクリプティング、コマンドインジェクション、サーバーサイドテンプレートインジェクション、XML外部実体参照（XXE）、サーバーサイドリクエストフォージェリ（SSRF）、パストラバーサル、安全でないデシリアライゼーション、機密ファイルへの探索などの攻撃ペイロードを送信します。ブラインドの検出結果を確認するため、Studioはお手元のマシン上でコールバックリスナーを開き、対象からそこへ通信を試みるよう要求します。
負荷テストは、多数の同時リクエストを送信します。これは制御・上限付きのサービス拒否攻撃に相当します。
カオステストは、ネットワーク障害を注入し、指定したサービスの一時停止・停止・強制終了・再起動を行います。
ステルスモードを有効にすると、タイミングやブラウザのUser-Agentを変化させ、自動実行がボットのように見えにくくなります。

一方の許可は他方の許可を意味しません。機能テストの許可はセキュリティスキャンの許可ではなく、スキャンは負荷テストではなく、ステージング環境は本番環境ではなく、前四半期は現在ではありません。許可が実行をカバーしているか不明な場合、それはカバーされていません。

これらのいずれかが実際のホストにトラフィックを送信する前に、Nexus Studio は記録された根拠（ホストを管理していることの証明、または書面による許可への参照）と明示的な確認を求め、操作者・対象・パラメーター・日時の記録をお使いのエビデンスフォルダーに封印します。この記録はお使いのマシン上に保存され、弊社に送信されることは一切ありません。この記録は実施内容の証明に役立ちますが、実行を承認するものではありません。承認できるのはシステムの所有者のみです。

3. 禁止事項

テストする権限のないシステムに対して、テスト・スキャン・ファジング・負荷テスト・妨害を行うこと。
承認ステップ・レート上限・封印された記録を迂回・無効化・改ざんすること。これには、他者に代わって確認を行うこと、または書面による許可なしにCI承認変数を設定することが含まれます。
承認された範囲を超えて行動すること：合意よりも長く、より困難な条件で、または合意よりも多くのホストを対象とすること。
ステルスモード、User-Agentローテーション、その他の機能を使用して、ボット防御、レート制限、CAPTCHA、Webアプリケーションファイアウォール（WAF）、またはテストの権限を持たないシステムのアクセス制御を回避すること、あるいは所有者の利用規約に反してサイトからコンテンツを収集すること。
ご自身もテストを承認した所有者も管理していないインフラストラクチャに対して、あるいはそれを経由して、ペイロードまたはコールバックを送信すること。
サービスの停止が目的である場合に、承認されたテストの測定された影響としてではなく、意図的にサービスを停止させるためにNexus Studioを使用すること。
テストによって明らかになった他者のデータ（スクリーンショットやログに含まれる認証情報、トークン、個人データなど）を保持、公開、または悪用すること。
制裁対象または輸出規制の対象となる者に対して使用すること、またはそのような者が利用できる状態にすること。
当社との署名済み契約によって許可されている場合を除き、ライセンス確認を回避すること、ライセンスキーを共有すること、またはNexus Studioをサービスとして転売もしくはホストすること。

4. 証拠には他者のデータが含まれます

実際のアプリケーションのスクリーンショット、動画、ページコンテンツ、およびログには、個人データと機密情報が含まれます。これらの証拠はお客様のマシン上に保存され、アクセスできる人物、保存期間、および適用されるデータ保護法についてはお客様が責任を負います。当社はこれらにアクセスすることはできません。

5. 執行

このポリシーに違反した場合、当社はライセンスを停止または終了し、場合によっては失効させることがあります。ライセンスが失効すると、更新は直ちに停止され、そのライセンスが適用されているすべてのマシンは、現在の確認期間が終了した時点（最長11日以内）で読み取り専用になります。当社は、当社側から確認できる情報および受け取った報告に基づいて判断を行い、お客様のローカル記録（当社が受け取ることは一切ありません）は参照しません。失効は、その他の救済手段、またはお客様が承認なしにテストを行った相手に対するお客様の責任を制限するものではありません。