Règles d’utilisation

Il demande des pages comme le ferait n’importe quel navigateur et lit ce que le serveur renvoie de lui-même : en-têtes, certificat, attributs des cookies, enregistrements DNS publics, contenu des pages. Rien de plus. Il ne tente pas de s’introduire, ne soumet aucun identifiant, ne recherche pas de failles exploitables et ne modifie rien.

C’est pourquoi son utilisation ne constitue pas une attaque, et pourquoi analyser la page d’accueil publique d’un tiers s’apparente davantage à une visite qu’à un sondage offensif. Ce n’est pas pour autant une chose à faire sans y avoir été invité.

• Analyser un site web dans le but de trouver un moyen de l’attaquer, que vous en soyez propriétaire ou non.
• Utiliser le service pour harceler, faire pression sur ou mettre dans l’embarras le propriétaire d’un site, notamment en analysant des sites en masse et en publiant les résultats comme argument commercial.
• Tenter de contourner les limites de débit, les blocages ou le plafond quotidien d’analyses, y compris au moyen de plusieurs adresses ou d’automatisations.
• Diriger le scanner vers une infrastructure qui n’est pas un site web public : noms d’hôte internes, plages d’adresses privées, points de terminaison de métadonnées cloud, ou tout ce qui se trouve derrière un VPN.
• Utiliser le service lorsque cela enfreindrait la loi du pays où vous vous trouvez ou de celui où se trouve la cible.
• Revendre des analyses ou des rapports comme s’il s’agissait de votre propre service.

Analyser le site d’un prospect pour engager la conversation est l’usage évident d’un outil comme celui-ci, et nous préférons le reconnaître franchement plutôt que de prétendre le contraire. Soyez honnête avec les gens : dites-leur que vous avez effectué une vérification, montrez-leur le rapport et arrêtez s’ils vous le demandent. Utiliser un constat de sécurité comme moyen de pression plutôt que comme information, c’est franchir la limite, et cette limite n’a rien de flou.

Nous limitons le débit de chaque demandeur, tenons une liste de blocage des noms d’hôte qui ne doivent pas être analysés et nous réservons le droit de bloquer tout utilisateur ou toute cible sans préavis. Les vérifications qui vont au-delà de la simple lecture passive ne sont accessibles qu’après avoir prouvé que vous contrôlez le domaine.

Si vous pensez que quelqu’un utilise TitanScan Pro contre vous, écrivez à support@titanscanpro.com en indiquant la date, votre domaine et tout ce que vous avez relevé dans vos journaux. Nous conservons suffisamment de traces pour enquêter et nous agirons en fonction de ce que nous trouverons.