Zasady dopuszczalnego użytkowania

Ostatnia aktualizacja 2026-10-01 · część Warunków i każdej ramowej umowy licencyjnej

Nexus Studio może wysyłać rzeczywisty ruch do wskazanych systemów. W przypadku systemu, którego jesteś właścicielem, jest to testowanie. W przypadku cudzego systemu ten sam ruch może stanowić przestępstwo w większości krajów, między innymi na mocy Computer Fraud and Abuse Act (Stany Zjednoczone), Computer Misuse Act (Wielka Brytania) i Ley 1273 de 2009 (Kolumbia). Oprogramowanie nie potrafi tego rozróżnić. Ty potrafisz. Niniejsze zasady wyjaśniają, co z tego wynika.

Obowiązują każdą osobę, która instaluje, uruchamia lub obsługuje Nexus Studio, w ramach okresu próbnego lub płatnego planu, interaktywnie, w CI lub według harmonogramu.

1. Testuj tylko to, do czego masz upoważnienie

Możesz użyć Nexus Studio do testowania systemu tylko wtedy, gdy w momencie rozpoczęcia testów spełniony jest co najmniej jeden z tych warunków:

jesteś właścicielem systemu;
system należy do Twojej organizacji i działasz w ramach swoich obowiązków; lub
masz wyraźną, pisemną i aktualną zgodę właściciela na rodzaj testów, które zamierzasz przeprowadzić: podpisaną umowę zlecenia, upoważnienie do testów penetracyjnych z określonym zakresem, wewnętrzny wniosek o zmianę lub pisemny zakres programu nagradzania za zgłaszanie luk.

Publiczna dostępność nie oznacza zgody. Strony logowania dostępnej w otwartym internecie nie masz większego prawa testować niż strony za siecią VPN.

2. Aktywne testy wymagają odrębnego upoważnienia

Niektóre funkcje oddziałują na testowany system, a nie tylko go obserwują:

Skanowanie bezpieczeństwa (Smart Monkey) przeszukuje testowany system, przesyła formularze i wysyła dane atakujące: wstrzykiwanie SQL, cross-site scripting, wstrzykiwanie poleceń, wstrzykiwanie szablonów po stronie serwera, zewnętrzne encje XML, fałszowanie żądań po stronie serwera, przechodzenie po ścieżkach katalogów, niebezpieczna deserializacja oraz sondowanie w poszukiwaniu poufnych plików. Aby potwierdzić podatności niewidoczne w bezpośredniej odpowiedzi, Studio uruchamia na Twoim komputerze nasłuchiwanie połączeń zwrotnych i nakłania testowany system do nawiązania takiego połączenia.
Testy obciążeniowe wysyłają wiele równoczesnych żądań: to kontrolowana odmowa usługi o ograniczonej skali.
Testy chaosu wprowadzają błędy sieciowe oraz wstrzymują, zatrzymują, wymuszają zakończenie lub ponownie uruchamiają wskazane przez Ciebie usługi.
Tryb ukryty, gdy go włączysz, zmienia odstępy czasowe i nagłówek User-Agent przeglądarki, aby automatyczne uruchomienia mniej przypominały działanie bota.

Zgoda na jedno nie oznacza zgody na drugie. Zgoda na testy funkcjonalne nie oznacza zgody na skanowanie bezpieczeństwa, skanowanie nie jest testem obciążeniowym, środowisko przedprodukcyjne nie jest produkcyjnym, a poprzedni kwartał to nie dziś. Jeśli nie masz pewności, czy Twoja zgoda obejmuje dane testy, to ich nie obejmuje.

Zanim którakolwiek z tych funkcji wyśle ruch do rzeczywistego hosta, Nexus Studio prosi o udokumentowaną podstawę (dowód kontroli nad hostem lub odniesienie do pisemnej zgody) oraz Twoje wyraźne potwierdzenie, a następnie zabezpiecza przed zmianami zapis operatora, celu, parametrów i czasu w Twoim folderze dowodowym. Zapis pozostaje na Twoim komputerze i żadna jego kopia nigdy do nas nie trafia. Pomaga wykazać wykonane działania, ale nie stanowi upoważnienia do testów: może go udzielić wyłącznie właściciel systemu.

3. Czego nie wolno robić

Testować, skanować, poddawać testom z użyciem nieprawidłowych lub losowych danych, obciążać ani zakłócać działania systemu, do którego testowania nie masz upoważnienia.
Omijać, wyłączać ani usuwać przez modyfikację kodu etapu weryfikacji upoważnienia, limitów częstotliwości lub zabezpieczonego zapisu, w tym potwierdzać w imieniu innej osoby ani ustawiać zmiennej autoryzacyjnej CI bez pisemnej zgody stanowiącej ku temu podstawę.
Wykraczać poza dozwolony zakres: testować dłużej, intensywniej lub na większej liczbie hostów, niż uzgodniono.
Używać trybu ukrytego, rotacji User-Agent lub jakiejkolwiek innej funkcji do omijania ochrony przed botami, limitów żądań, CAPTCHA, zapory aplikacji internetowych lub kontroli dostępu w systemie, do którego testowania nie masz upoważnienia, ani do zbierania treści ze strony wbrew warunkom jej właściciela.
Wysyłać danych atakujących lub połączeń zwrotnych do infrastruktury ani przez infrastrukturę, nad którą kontroli nie masz ani Ty, ani właściciel, który udzielił zgody na test.
Używać Nexus Studio do wyłączania usługi, gdy przerwa w jej działaniu jest celem, a nie mierzonym skutkiem testów objętych upoważnieniem.
Zachowywać, publikować ani niewłaściwie wykorzystywać danych innych osób ujawnionych podczas testów, takich jak dane uwierzytelniające, tokeny lub dane osobowe na zrzutach ekranu i w dziennikach.
Używać go na rzecz osób lub podmiotów objętych sankcjami bądź ograniczeniami eksportowymi ani im go udostępniać.
Omijać kontroli licencji, udostępniać swojego klucza licencyjnego ani odsprzedawać lub udostępniać Nexus Studio jako usługi, chyba że zezwala na to podpisana z nami umowa.

4. Materiał dowodowy zawiera dane innych osób

Zrzuty ekranu, nagrania wideo, treść stron i dzienniki z rzeczywistej aplikacji będą zawierać dane osobowe i poufne informacje. Ten materiał dowodowy pozostaje na Twoich komputerach i odpowiadasz za to, kto ma do niego dostęp, jak długo go przechowujesz oraz za przestrzeganie mających do niego zastosowanie przepisów o ochronie danych. Nie mamy do niego dostępu.

5. Egzekwowanie zasad

Jeśli naruszysz te zasady, możemy zawiesić lub zakończyć Twoją licencję, włącznie z jej cofnięciem. Cofnięta licencja natychmiast przestaje się odnawiać, a każdy objęty nią komputer przechodzi w tryb tylko do odczytu po wygaśnięciu bieżącego potwierdzenia, najpóźniej w ciągu 11 dni. Decyzje podejmujemy na podstawie informacji widocznych po naszej stronie oraz otrzymanych zgłoszeń, nigdy na podstawie Twoich lokalnych zapisów, których nie otrzymujemy. Cofnięcie licencji nie ogranicza innych środków prawnych ani Twojej odpowiedzialności wobec osób lub podmiotów, których systemy testujesz bez upoważnienia.