Beleid voor aanvaardbaar gebruik

Laatst bijgewerkt 2026-10-01 · onderdeel van de Voorwaarden en van elke raamlicentieovereenkomst

Nexus Studio kan echt verkeer versturen naar de systemen waarop het is gericht. Bij een systeem dat van jou is, heet dat testen. Bij een systeem dat niet van jou is, kan hetzelfde verkeer in de meeste landen een strafbaar feit zijn, onder meer op grond van de Computer Fraud and Abuse Act (Verenigde Staten), de Computer Misuse Act (Verenigd Koninkrijk) en Ley 1273 de 2009 (Colombia). De software kan het verschil niet zien. Jij wel. Dit beleid legt uit wat dat betekent.

Het is bindend voor iedereen die Nexus Studio installeert, uitvoert of bedient, met een proefabonnement of een betaald abonnement, interactief, in CI of volgens een schema.

1. Test alleen wat u mag testen

U mag Nexus Studio alleen op een systeem richten als bij de start van de uitvoering aan ten minste één van deze voorwaarden is voldaan:

u bent eigenaar van het systeem;
uw organisatie is eigenaar en u handelt binnen uw functie; of
u hebt uitdrukkelijke, schriftelijke, geldige toestemming van de eigenaar voor het soort tests dat u gaat uitvoeren: een ondertekende opdrachtbevestiging, een afgebakende machtiging voor penetratests, een intern wijzigingsverzoek of de schriftelijke reikwijdte van een bugbountyprogramma.

Openbare bereikbaarheid is geen toestemming. Een inlogpagina op het openbare internet mag u net zomin zonder toestemming testen als een pagina achter een VPN.

2. Actief testen vereist afzonderlijke toestemming

Sommige functies grijpen in op het doelsysteem in plaats van het alleen te observeren:

Beveiligingsscans (de Smart Monkey) doorzoeken het doelwit, versturen formulieren en verzenden aanvalspayloads: SQL-injectie, cross-site scripting, commando-injectie, server-side template-injectie, externe XML-entiteiten, server-side request forgery, padtraversal, onveilige deserialisatie en controles op gevoelige bestanden. Om blinde bevindingen te bevestigen, opent de Studio een callback-listener op je eigen machine en vraagt het doelwit daarmee contact te maken.
Belastingtests versturen veel gelijktijdige verzoeken: een gecontroleerde, begrensde verstoring van de dienstverlening.
Chaostests veroorzaken netwerkfouten en pauzeren, stoppen, beëindigen geforceerd of herstarten de diensten die u opgeeft.
Stealthmodus varieert, wanneer je die inschakelt, de timing en de User-Agent van de browser, zodat geautomatiseerde uitvoeringen minder op een bot lijken.

Toestemming voor het ene is geen toestemming voor het andere. Toestemming voor functionele tests is geen toestemming voor een beveiligingsscan, een scan is geen belastingtest, een testomgeving is geen productieomgeving en vorig kwartaal is niet vandaag. Als u twijfelt of uw toestemming een uitvoering dekt, dan is dat niet het geval.

Voordat een van deze functies verkeer naar een echte host verstuurt, vraagt Nexus Studio om een vastgelegde grondslag (bewijs dat u de host beheert of een verwijzing naar uw schriftelijke toestemming) en om uw uitdrukkelijke bevestiging. Vervolgens wordt een verzegeld verslag van de uitvoerder, het doel, de parameters en het tijdstip in uw eigen bewijsmap opgeslagen. Dat verslag blijft op uw computer en er wordt nooit een kopie naar ons verzonden. Het helpt u aan te tonen wat u hebt gedaan, maar verleent geen toestemming voor een uitvoering: alleen de eigenaar van het systeem kan dat doen.

3. Wat u niet mag doen

Een systeem waarvoor u geen testtoestemming hebt testen, scannen, fuzzen, belasten of verstoren.
De toestemmingsstap, de snelheidslimieten of het verzegelde verslag omzeilen, uitschakelen of uit de software verwijderen, onder meer door namens iemand anders te bevestigen of door de CI-autorisatievariabele in te stellen zonder onderliggende schriftelijke toestemming.
Buiten de toegestane reikwijdte gaan: langer, zwaarder of tegen meer hosts testen dan afgesproken.
Stealthmodus, User-Agent-rotatie of andere functies gebruiken om botbeveiliging, een snelheidslimiet, CAPTCHA, webapplicatiefirewall of toegangscontrole te omzeilen van een systeem waarvoor je geen testtoestemming hebt, of om inhoud van een site te verzamelen in strijd met de voorwaarden van de eigenaar.
Payloads of callbacks verzenden naar, of via, infrastructuur die noch jij noch de eigenaar die toestemming voor de test heeft gegeven, beheert.
Nexus Studio gebruiken om een dienst uit te schakelen wanneer onderbreking het doel is in plaats van een gemeten effect van toegestane tests.
Gegevens van anderen die een test blootlegt bewaren, publiceren of misbruiken, zoals inloggegevens, tokens of persoonsgegevens in schermafbeeldingen en logboeken.
Het gebruiken voor of beschikbaar stellen aan iemand die onder sancties of uitvoerbeperkingen valt.
De licentiecontrole omzeilen, uw licentiesleutel delen of Nexus Studio doorverkopen of als dienst hosten, tenzij een ondertekende overeenkomst met ons dit toestaat.

4. Bewijsmateriaal bevat gegevens van anderen

Schermafbeeldingen, video's, pagina-inhoud en logboeken van een echte toepassing bevatten persoonsgegevens en vertrouwelijke gegevens. Dat bewijsmateriaal blijft op uw computers. U bent verantwoordelijk voor wie er toegang toe heeft, hoelang u het bewaart en de naleving van de toepasselijke wetgeving inzake gegevensbescherming. Wij hebben er geen toegang toe.

5. Handhaving

Als u dit beleid schendt, kunnen wij uw licentie opschorten of beëindigen, tot en met intrekking. Een ingetrokken licentie wordt onmiddellijk niet meer vernieuwd. Elke computer die deze licentie gebruikt, schakelt over naar alleen-lezen zodra de huidige bevestiging verloopt, uiterlijk binnen 11 dagen. Wij beslissen op basis van wat wij aan onze kant kunnen zien en de meldingen die wij ontvangen, nooit op basis van uw lokale verslagen, die wij nooit ontvangen. Intrekking doet geen afbreuk aan andere rechtsmiddelen of aan uw aansprakelijkheid jegens partijen van wie u zonder toestemming systemen hebt getest.