Nutzungsregeln

Er ruft Seiten so ab, wie es jeder Browser tun würde, und liest, was der Server freiwillig zurückgibt – Header, das Zertifikat, Cookie-Flags, öffentliche DNS-Einträge, Seiteninhalte. Mehr nicht. Er versucht nicht einzudringen, übermittelt keine Zugangsdaten, testet nicht auf ausnutzbare Schwachstellen und verändert nichts.

Deshalb ist seine Nutzung kein Angriff, und deshalb ähnelt ein Scan der öffentlichen Startseite eines anderen eher einem Besuch als einem Ausspähen. Trotzdem sollte man es nicht ungefragt tun.

• Eine Website zu scannen, um einen Weg zu finden, sie anzugreifen – unabhängig davon, ob sie Ihnen gehört.
• Den Dienst zu nutzen, um einen Websitebetreiber zu belästigen, unter Druck zu setzen oder bloßzustellen, auch durch massenhaftes Scannen und Veröffentlichen der Ergebnisse als Verkaufstaktik.
• Zu versuchen, Ratenbegrenzungen, Sperren oder das tägliche Scan-Limit zu umgehen – auch über mehrere Adressen oder durch Automatisierung.
• Den Scanner auf Infrastruktur zu richten, die keine öffentliche Website ist: interne Hostnamen, private Adressbereiche, Metadaten-Endpunkte von Cloud-Diensten oder alles hinter einem VPN.
• Den Dienst dort zu nutzen, wo dies gegen das Recht an Ihrem Standort oder am Standort des Ziels verstoßen würde.
• Scans oder Berichte als eigenen Dienst weiterzuverkaufen.

Die Website eines potenziellen Kunden zu scannen, um ein Gespräch zu beginnen, ist der naheliegende Einsatz eines solchen Tools, und wir sind lieber ehrlich darüber, als so zu tun, als wäre es anders. Seien Sie offen zu den Menschen: Sagen Sie ihnen, dass Sie eine Prüfung durchgeführt haben, zeigen Sie ihnen den Bericht, und hören Sie auf, wenn sie Sie darum bitten. Einen Sicherheitsbefund als Druckmittel statt als Information zu benutzen, ist die Grenze – und sie ist nicht schwer zu erkennen.

Wir begrenzen die Anfragerate jedes Nutzers, führen eine Sperrliste von Hostnamen, die nicht gescannt werden dürfen, und behalten uns vor, jeden Nutzer und jedes Ziel ohne Vorankündigung zu sperren. Prüfungen, die über reines passives Lesen hinausgehen, sind erst möglich, wenn Sie nachgewiesen haben, dass Sie die Domain kontrollieren.

Wenn Sie glauben, dass jemand TitanScan Pro gegen Sie einsetzt, schreiben Sie an support@titanscanpro.com und nennen Sie das Datum, Ihre Domain und alles, was Sie in Ihren Logs gesehen haben. Wir bewahren genügend Aufzeichnungen auf, um der Sache nachzugehen, und werden auf Grundlage unserer Ergebnisse handeln.