Política de Uso Aceitável

1. Só teste o que você está autorizado a testar

Você declara e garante ter autorização legal para testar cada alvo que adiciona (como dono, por contrato de pentest, ou pelo escopo publicado de um programa de bug bounty). Se o alvo é operado ou hospedado por um terceiro, você declara ter também a permissão desse terceiro. A exatidão do escopo é sua responsabilidade. Testar sem autorização é proibido e ilegal.

2. Respeite o escopo

O escopo é validado de forma determinística e fail-closed. Não tente contornar o mecanismo de escopo nem os guardrails da plataforma. Ativos fora do escopo publicado exigem ratificação humana. Declarar um ativo que não é seu, ou que você não está autorizado a testar, é uma violação, ainda que o mecanismo o aceite pela sua declaração.

3. Condutas proibidas

Causar prejuízo: escrever, editar ou apagar dados; autenticar com credenciais lidas; degradar o serviço do alvo.
Negação de serviço (DoS/DDoS), stress testing, fuzzing agressivo ou qualquer atividade cujo objetivo ou efeito provável seja indisponibilizar o alvo.
Testar sistemas de terceiros sem autorização, ou pivotar para fora do escopo autorizado.
Atacar outro cliente da ONEVERSEC (outro tenant), ou a própria infraestrutura da ONEVERSEC, como alvo de um engajamento. Testes na própria ONEVERSEC seguem apenas a política de divulgação responsável em /security.
Exfiltrar ou reter dados pessoais além do mínimo necessário para provar o impacto.
Usar a plataforma para extorsão, fraude, spam ou qualquer finalidade ilícita.
Contornar limites de plano, isolamento de tenant ou controles de segurança da plataforma.

4. Alcance da prova

Alcançar e visualizar dado real pode ser autorizado quando for a única forma de demonstrar consequência, mas a linha é o PREJUÍZO, não o dado. Prefira contas de teste; nunca cause dano nem persista o que leu além do necessário para o relatório.

5. Exploração, PoC e payloads

A exploração deve parar um passo antes do efeito destrutivo: prove a vulnerabilidade com o mínimo necessário e não vá além. PoCs e payloads não podem ter por objetivo causar dano, indisponibilidade ou alteração persistente. Para testes que possam afetar a disponibilidade, prefira ambientes de staging e mantenha backup; a intensidade e a janela do teste são responsabilidade sua.

6. Testes automatizados e agentes de IA

Ao acionar uma caça, você autoriza a plataforma a executar, de forma automatizada e autônoma, a classe de ações de teste dentro do escopo ratificado, atuando por sua conta e ordem. Você define e é responsável por escopo, contas de teste, janelas, limites de taxa e ações proibidas, mantém supervisão, pode pausar ou interromper a caça, e aprova a submissão de qualquer relatório. Regras completas em /ai-usage.

7. Sua responsabilidade

Você é o único responsável pela legalidade do seu uso. A ONEVERSEC fornece a ferramenta e os guardrails; a autorização do engajamento é sua.

8. Violação

Violar esta política pode resultar em suspensão ou encerramento imediato da conta, sem reembolso, e no encaminhamento às autoridades quando cabível.

9. Dúvidas

Em dúvida sobre um alvo ou uma conduta, não teste; pergunte antes: [email protected].