Regels voor toegestaan gebruik

Wel toegestaan

• Passieve controle van een eigen website of een doel waarvoor je schriftelijke toestemming hebt.
• Lokale analyse van broncode die je rechtmatig mag beoordelen.
• Gebruik van bevindingen en fixprompts om systemen defensief te herstellen.

Niet toegestaan

• Scannen zonder toestemming, omzeilen van toegangscontroles of zoeken naar exploiteerbare gegevens.
• Exploitatie, brute force, credential stuffing, phishing, malware, denial-of-service, stealth of het verhogen van scanvolume via meerdere sessies.
• Versturen van persoonsgegevens, tokens of uitvoerbare actielinks in een URL. URL's met queryparameters worden geweigerd.
• Doorverkopen van rapporten als veiligheidscertificaat of misleidende garantie.

Handhaving en melden

We mogen verzoeken vertragen, blokkeren en accounts of credits tijdelijk bevriezen bij redelijke misbruiksignalen. Meld vermoed misbruik via sharp.tech@hotmail.com. Voeg geen geheimen of persoonsgegevens aan de melding toe.

Contact en verantwoordelijke