سياسة الاستخدام المقبول

01الغرض والنطاق

1.1.تُعد سياسة الاستخدام المقبول هذه ("السياسة") جزءًا من شروط الخدمة الخاصة بنا. ويكون للمصطلحات المعرَّفة التي لم يرد تعريفها في هذه السياسة المعنى المحدد لها في الشروط.

1.2.توفر الأكاديمية بيئات تحتوي على ثغرات أمنية عن عمد لأغراض التدريب. وتحدد هذه السياسة الأنظمة المصرح لك باختبارها والسلوك المحظور في جميع أنحاء الخدمة.

02الاختبار المصرح به

2.1.يُصرَّح لك باختبار ما يلي فقط:

• (أ) الجلسة التي قمت بنشرها، أثناء تشغيلها، من خلال العنوان الذي توفره لك الأكاديمية لتلك الجلسة؛
• (ب) والخدمات والملفات والحسابات التي تشكّل جزءًا من المختبر، داخل تلك الجلسة.

2.2.لا يُصرَّح بأي اختبار آخر بموجب هذه السياسة.

03الأنظمة الخارجة عن النطاق

3.1.تُعد العناصر التالية خارج نطاق الاختبار المصرح به:

• (أ) الجلسات التي ينشرها مستخدمون آخرون، حتى لو كان من الممكن الوصول إليها من جلستك؛
• (ب) منصة الأكاديمية، بما في ذلك academy.duckurity.com وواجهة برمجة التطبيقات (API) الخاصة بها وقاعدة بياناتها ونظام تسجيل الدخول الخاص بها؛
• (ج) الموقع duckurity.com، والبنية التحتية التي تُشغِّل المختبرات، وأي نظام أو حساب آخر تديره Duckurity؛
• (د) مقدمو الخدمات المدرجون في صفحة المعالجون الفرعيون الخاصة بنا؛
• (هـ) وأي نظام آخر على شبكة الإنترنت.

3.2.إذا اكتشفت وسيلة للخروج من جلستك، أو ثغرة أمنية في أي نظام خارج النطاق، فيجب عليك التوقف فورًا والإبلاغ عنها وفقًا لـسياسة الإفصاح عن الثغرات الأمنية الخاصة بنا. ونرحب بالبلاغات المقدمة بحسن نية بموجب تلك السياسة، وتشملها الحماية القانونية للباحثين (Safe Harbor) المقررة فيها. ويُعد استغلال مثل هذه الثغرة مخالفة لهذه السياسة.

04السلوك المحظور

يُحظر عليك ما يلي:

• (أ) الخروج من بيئة العزل (sandbox)، بما في ذلك عن طريق الانتقال من جلسة إلى جلسة أخرى أو إلى بنيتنا التحتية أو إلى شبكة الإنترنت، أو باستخدام جلسة لفحص أي طرف ثالث أو مهاجمته أو إرسال رسائل غير مرغوب فيها إليه أو تمرير حركة البيانات إليه؛
• (ب) تعطيل الخدمة، بما في ذلك من خلال أنشطة الحرمان من الخدمة الموجهة ضد مختبر أو أي نظام آخر، أو تعدين العملات المشفرة، أو تشغيل أحمال عمل غير ذات صلة، أو إبقاء الجلسات نشطة لحجز السعة؛
• (ج) مشاركة الحلول الخاصة بالمختبرات الخاصة، بما في ذلك الرايات (flags) أو العلامات (markers) أو الحلول خطوة بخطوة. ويُسمح بالتقارير التقنية (writeups) الخاصة بمختبرات المجتمع وفقًا للشروط؛
• (د) تقديم عمل ليس من إنجازك، بما في ذلك الرايات التي تم الحصول عليها من جلسة مستخدم آخر أو التقارير التقنية التي تصف جلسات لا تخصك؛
• (هـ) تشغيل حسابات متعددة للحصول على استخدام مجاني إضافي أو فترات تجريبية إضافية أو مزايا في التصنيف؛
• (و) أتمتة احتساب النقاط، بما في ذلك البرامج النصية التي تخمّن الرايات أو تقدّمها بشكل جماعي أو تتحايل على حدود معدل الطلبات. ويُسمح بالأتمتة داخل جلستك الخاصة كجزء من حل المختبر؛
• (ز) انتحال صفة العاملين لدى Duckurity أو مستخدم آخر أو مؤسسة لا تمثلها؛
• (ح) مضايقة الآخرين أو إلحاق الضرر بهم، بما في ذلك من خلال التهديدات أو خطاب الكراهية أو الإفصاح عن البيانات الشخصية لشخص آخر في الأسماء أو التقارير التقنية أو أي محتوى آخر؛
• (ط) أو مخالفة القانون، بما في ذلك باستخدام المهارات المكتسبة في الأكاديمية ضد أنظمة غير مصرح لك باختبارها.

05استخدام أدوات الذكاء الاصطناعي

5.1.يجوز لك استخدام أدوات الذكاء الاصطناعي للمساعدة في تفكيرك التحليلي ولتحسين صياغة التقارير التقنية. ويجب الحصول على الرايات من جلستك الخاصة، ويجب أن يعكس قسم الأدلة في التقرير التقني الطلبات والاستجابات الفعلية من تلك الجلسة.

06الإنفاذ

6.1.بحسب جسامة المخالفة، يجوز لنا توجيه إنذار، أو إزالة الحلول أو الإيصالات أو الشهادات، أو تعليق حسابك، أو إنهائه. وإذا كان النشاط يستهدف أنظمة خارج النطاق، يجوز لنا أيضًا إبلاغ السلطات المختصة به.

6.2.يجوز لك طلب مراجعة قرار الإنفاذ على النحو الموضح في البند 16 من شروط الخدمة.

07الأسئلة

إذا لم تكن متأكدًا مما إذا كان نشاط ما مسموحًا به، يُرجى التواصل معنا عبر العنوان support@duckurity.com قبل المتابعة.