Kabul Edilebilir Kullanım Politikası

Son güncelleme 2026-10-01 · Koşulların ve her ana lisans sözleşmesinin bir parçasıdır

Nexus Studio, yönlendirildiği sistemlere gerçek trafik gönderebilir. Sahip olduğunuz bir sisteme karşı kullanıldığında bu bir testtir. Sahip olmadığınız bir sisteme karşı kullanıldığında ise aynı trafik, Computer Fraud and Abuse Act (Amerika Birleşik Devletleri), Computer Misuse Act (Birleşik Krallık) ve Ley 1273 de 2009 (Kolombiya) kapsamı da dahil olmak üzere çoğu ülkede suç teşkil edebilir. Yazılım bu ayrımı yapamaz. Siz yapabilirsiniz. Bu politika, bunun ne anlama geldiğini açıklar.

Bu politika, Nexus Studio'yu deneme sürümüyle veya ücretli bir planla, etkileşimli olarak, sürekli entegrasyon (CI) ortamında veya bir zamanlamaya göre kuran, çalıştıran ya da işleten herkesi bağlar.

1. Yalnızca test etme yetkiniz olan sistemleri test edin

Nexus Studio'yu bir sisteme yalnızca çalıştırma başladığında aşağıdakilerden en az biri geçerliyse yönlendirebilirsiniz:

sistemin sahibi sizseniz;
sistemin sahibi kuruluşunuzsa ve göreviniz kapsamında hareket ediyorsanız; veya
yapmak üzere olduğunuz test türü için sistem sahibinden alınmış açık, yazılı, güncel bir izniniz varsa: imzalı bir hizmet sözleşmesi, kapsamı belirlenmiş bir sızma testi yetkilendirmesi, kurum içi bir değişiklik talebi veya bir hata ödül programının yazılı kapsamı.

Herkese açık erişim, izin anlamına gelmez. İnternete açık bir giriş sayfasını test etme hakkınız, VPN arkasındaki bir sayfayı test etme hakkınızdan fazla değildir.

2. Aktif testler ayrı bir yetkilendirme gerektirir

Bazı özellikler hedefi yalnızca gözlemlemekle kalmaz, hedef üzerinde işlem yapar:

Güvenlik taramaları (Smart Monkey) hedefi tarar, formlar gönderir ve saldırı yükleri iletir: SQL enjeksiyonu, siteler arası betik çalıştırma, komut enjeksiyonu, sunucu taraflı şablon enjeksiyonu, XML dış varlıkları, sunucu taraflı istek sahteciliği, dizin geçişi, güvensiz serileştirme çözümü ve hassas dosyalara yönelik yoklamalar. Studio, kör bulguları doğrulamak için kendi makinenizde bir geri çağrı dinleyicisi açar ve hedeften buna bağlanmasını ister.
Yük testi çok sayıda eş zamanlı istek gönderir: kontrollü ve sınırlandırılmış bir hizmet engelleme işlemi.
Kaos testi ağ hataları oluşturur ve belirttiğiniz hizmetleri duraklatır, durdurur, zorla sonlandırır veya yeniden başlatır.
Gizlilik modu, açtığınızda, otomatik çalıştırmaların bir botu daha az andırması için zamanlamayı ve tarayıcının User-Agent bilgisini değiştirir.

Bir işlem için verilen izin, başka bir işlem için izin sayılmaz. İşlevsel test izni, güvenlik taraması izni değildir; tarama, yük testi değildir; hazırlık ortamı, üretim ortamı değildir ve geçen çeyrek, bugün değildir. İzninizin bir çalıştırmayı kapsadığından emin değilseniz, kapsamıyor demektir.

Bu özelliklerden herhangi biri gerçek bir sunucuya trafik göndermeden önce Nexus Studio, kayıt altına alınacak bir dayanak (sunucunun kontrolünüzde olduğuna dair kanıt veya yazılı izninize bir referans) ve açık onayınızı ister; işlemi yapan kişiyi, hedefi, parametreleri ve zamanı kendi kanıt klasörünüzde mühürlü bir kayda alır. Bu kayıt makinenizde kalır ve bize hiçbir zaman bir kopyası gönderilmez. Yaptıklarınızı göstermenize yardımcı olur, ancak bir çalıştırmayı yetkili hâle getirmez: bunu yalnızca sistemin sahibi yapabilir.

3. Yapamayacağınız işlemler

Test etme yetkiniz olmayan bir sistemi test etmek, taramak, rastgele girdilerle sınamak, yük altına sokmak veya işleyişini bozmak.
Başkasının adına onay vermek veya dayanak oluşturan yazılı bir izin olmadan CI yetkilendirme değişkenini ayarlamak da dâhil olmak üzere, yetkilendirme adımını, hız sınırlarını veya mühürlü kaydı atlatmak, devre dışı bırakmak ya da kod değişikliğiyle kaldırmak.
Yetkilendirilmiş kapsamın dışına çıkmak: kararlaştırılandan daha uzun süre, daha yoğun biçimde veya daha fazla sunucuya yönelik işlem yapmak.
Test etme yetkiniz olmayan bir sistemin bot korumasını, hız sınırını, CAPTCHA'sını, web uygulaması güvenlik duvarını veya erişim denetimini aşmak ya da bir siteden sahibinin koşullarına aykırı biçimde içerik toplamak için gizlilik modunu, User-Agent dönüşümünü veya başka bir özelliği kullanmak.
Ne sizin ne de teste izin veren sahibin denetiminde olan altyapıya veya bu altyapı üzerinden saldırı yükleri ya da geri çağrılar göndermek.
Kesintinin, yetkili testlerin ölçülen bir etkisi değil de asıl amaç olduğu durumlarda bir hizmeti devre dışı bırakmak için Nexus Studio'yu kullanmak.
Ekran görüntülerinde ve günlüklerde yer alan kimlik bilgileri, belirteçler veya kişisel veriler gibi, bir testin ortaya çıkardığı başkalarına ait verileri saklamak, yayımlamak veya kötüye kullanmak.
Yaptırımlara veya ihracat kısıtlamalarına tabi kişiler için kullanmak ya da bu kişilerin kullanımına sunmak.
Bizimle imzalanmış bir sözleşme izin vermedikçe lisans kontrolünü atlatmak, lisans anahtarınızı paylaşmak veya Nexus Studio'yu yeniden satmak ya da hizmet olarak barındırmak.

4. Kanıtlar başkalarının verilerini içerir

Gerçek bir uygulamadan alınan ekran görüntüleri, videolar, sayfa içerikleri ve günlükler kişisel veriler ve gizli bilgiler içerir. Bu kanıtlar makinelerinizde kalır; bunlara kimlerin erişebildiğinden, bunları ne kadar süre sakladığınızdan ve bunlara uygulanan veri koruma mevzuatına uyulmasından siz sorumlusunuz. Bunlara erişimimiz yoktur.

5. Yaptırımlar

Bu politikayı ihlal ederseniz lisansınızı askıya alabilir veya iptal de dâhil olmak üzere sonlandırabiliriz. İptal edilen bir lisansın yenilenmesi derhâl durur ve bu lisansa bağlı her makine, mevcut onayının süresi dolduğunda, en geç 11 gün içinde salt okunur duruma geçer. Kararımızı kendi tarafımızda görebildiklerimize ve aldığımız bildirimlere dayanarak veririz; bize hiçbir zaman iletilmeyen yerel kayıtlarınıza dayanmayız. Lisansın iptali, başvurabileceğimiz diğer hukuki yolları veya yetkisiz test yaptığınız kişilere karşı sorumluluğunuzu sınırlamaz.