Aanvaardbaar gebruik

Hij vraagt pagina’s op zoals elke browser dat doet, en leest wat de server vrijwillig teruggeeft – headers, het certificaat, cookie-instellingen, openbare DNS-records, de inhoud van pagina’s. Meer niet. Hij probeert niet binnen te dringen, verstuurt geen inloggegevens, test niet op misbruikbare kwetsbaarheden en wijzigt niets.

Daarom is het gebruik ervan geen aanval, en lijkt een scan van de openbare homepage van een ander eerder op een bezoek dan op een verkenning. Toch is het niet iets om ongevraagd te doen.

• Een website scannen om een manier te vinden om die aan te vallen – ongeacht of de website van u is.
• De dienst gebruiken om een website-eigenaar lastig te vallen, onder druk te zetten of in verlegenheid te brengen, ook door op grote schaal te scannen en de resultaten te publiceren als verkooptactiek.
• Proberen scanlimieten, blokkades of het dagelijkse maximumaantal scans te omzeilen – ook via meerdere adressen of automatisering.
• De scanner richten op infrastructuur die geen openbare website is: interne hostnamen, privé-adresbereiken, metadata-endpoints van clouddiensten of wat dan ook achter een VPN.
• De dienst gebruiken waar dat in strijd zou zijn met de wet op uw locatie of op de locatie van het doelwit.
• Scans of rapporten doorverkopen als uw eigen dienst.

De website van een potentiële klant scannen om een gesprek te beginnen, is het voor de hand liggende gebruik van een tool als deze, en we zijn daar liever eerlijk over dan dat we doen alsof het anders is. Wees open tegen mensen: vertel dat u een check hebt uitgevoerd, laat het rapport zien en stop als ze u dat vragen. Een beveiligingsbevinding gebruiken als drukmiddel in plaats van als informatie, is de grens – en die is niet moeilijk te zien.

We begrenzen het aantal verzoeken van iedere gebruiker, houden een blokkeerlijst bij van hostnamen die niet gescand mogen worden, en behouden ons het recht voor om elke gebruiker of elk doelwit zonder aankondiging te blokkeren. Checks die verder gaan dan passief lezen, zijn pas beschikbaar als u hebt aangetoond dat u het domein beheert.

Denkt u dat iemand TitanScan Pro tegen u inzet, schrijf dan naar support@titanscanpro.com met de datum, uw domein en alles wat u in uw logs hebt gezien. We bewaren voldoende gegevens om het te onderzoeken en we zullen optreden op basis van wat we vinden.