Regulamin korzystania z ANM Doctor.

Postanowienia ogólne

Regulamin określa zasady korzystania z usługi ANM Doctor dostępnej pod adresem doctor.anmcollective.fun. Usługodawcą jest ANM Collective sp. z o.o. z siedzibą w Wodzieradach. Kontakt dotyczący ANM Doctor: doctor@anmcollective.pl.

ANM Doctor jest narzędziem do zewnętrznej diagnostyki technicznej publicznie dostępnych stron internetowych. Podstawowy skan jest usługą nieodpłatną i nie wymaga przekazania dostępu do CMS, hostingu ani serwera badanego serwisu.

Kto może uruchomić skan

Korzystając z funkcji skanowania, Użytkownik oświadcza, że jest właścicielem wskazanej domeny lub serwisu, jest osobą uprawnioną do działania w jego imieniu albo posiada zgodę właściciela lub innej osoby uprawnionej na przeprowadzenie zewnętrznej diagnostyki technicznej przy użyciu ANM Doctor.

Niedozwolone jest świadome uruchamianie skanów wobec serwisów osób trzecich bez wymaganej zgody lub uprawnienia, jeżeli celem jest naruszenie ich bezpieczeństwa, prywatności, dostępności albo wykorzystanie wyniku do działań bezprawnych.

Użytkownik odpowiada za prawdziwość oświadczenia o posiadanym uprawnieniu. ANM Collective może odmówić wykonania skanu, ograniczyć jego zakres lub czasowo zablokować możliwość korzystania z narzędzia w przypadku podejrzenia nadużycia.

Aktualny zakres publicznego skanu

ANM Doctor może wykonywać automatyczne, pasywne lub niskoinwazyjne czynności diagnostyczne dotyczące informacji i zachowań dostępnych z publicznego Internetu. W obecnej wersji zakres może obejmować w szczególności:

• dostępność strony przez HTTP/HTTPS, kod odpowiedzi, czas odpowiedzi i podstawowe błędy połączenia
• przekierowania oraz adres końcowy strony
• podstawową konfigurację DNS widoczną publicznie, w tym wybrane rekordy A, AAAA i CNAME
• podstawowe informacje o HTTPS i certyfikacie TLS
• nagłówki HTTP i wybrane nagłówki bezpieczeństwa
• sygnały mixed content i publicznie widoczne przekierowania po stronie dokumentu
• publicznie widoczne zasoby strony, w tym wybrane skrypty, arkusze stylów, obrazy i ich błędy ładowania
• zewnętrzne domeny i połączenia wykryte w kodzie strony oraz podczas działania strony w przeglądarce
• publicznie widoczne formularze, ukryte iframe i wybrane informacje ujawniane przez serwer lub technologię strony
• heurystyczne sygnały nietypowego lub zaciemnionego kodu JavaScript, bez stwierdzania na tej podstawie infekcji
• renderowanie JavaScript w odizolowanym środowisku przeglądarkowym, błędy konsoli i błędy wykonania strony
• nieudane żądania sieciowe i odpowiedzi HTTP 4xx/5xx obserwowane podczas działania strony
• podstawowe cechy bezpieczeństwa cookies widoczne dla przeglądarki, bez ujawniania ich wartości
• zbiorczą ocenę i podział wyników na obszary: Bezpieczeństwo, Technika i działanie, SEO i widoczność oraz Domena i reputacja.

Poszczególne testy mogą być chwilowo niedostępne, ograniczone technicznie albo zależeć od sposobu działania badanego serwisu. Brak wyniku danego testu nie oznacza automatycznie braku problemu w tym obszarze.

Czego ANM Doctor nie robi w publicznym skanie

Publiczna diagnostyka ANM Doctor nie obejmuje w szczególności:

• logowania do CMS, panelu administracyjnego, hostingu, poczty ani innych kont użytkownika
• pozyskiwania haseł, obchodzenia zabezpieczeń, brute force ani prób przejęcia dostępu
• wykorzystywania exploitów lub aktywnego potwierdzania podatności przez ich wykorzystanie
• modyfikowania, usuwania lub dodawania danych na badanej stronie
• wysyłania formularzy, składania zamówień lub wykonywania działań w imieniu użytkownika strony
• dostępu do plików serwera, bazy danych, kopii zapasowych, cronów, kont administratorów ani kodu niewidocznego publicznie
• testów przeciążeniowych, stress testów, DDoS ani generowania sztucznego obciążenia
• skanowania prywatnych sieci, adresów lokalnych ani niestandardowych portów poza zwykłym dostępem webowym.

Jeżeli w przyszłości ANM Collective udostępni rozszerzony lub właścicielski tryb diagnostyki wymagający dodatkowego dostępu albo potwierdzenia kontroli nad domeną, jego zakres może być objęty dodatkowymi warunkami i odrębną autoryzacją.

Charakter wyniku i ograniczenia diagnostyki

Wynik ANM Doctor ma charakter diagnostyczny i informacyjny. Oceny punktowe, poziomy ryzyka, ostrzeżenia i rekomendacje są generowane automatycznie na podstawie sygnałów dostępnych z zewnątrz i mogą wymagać ręcznej weryfikacji przez specjalistę.

Brak wykrytego problemu nie stanowi gwarancji pełnego bezpieczeństwa strony, braku malware, braku podatności ani prawidłowej konfiguracji wszystkich elementów serwera. Publiczny skan nie widzi między innymi zawartości bazy danych, prywatnych plików serwera, kont administratorów, harmonogramów zadań ani kodu niedostępnego z Internetu.

ANM Doctor może wskazać sygnał wymagający sprawdzenia również wtedy, gdy jego źródłem jest prawidłowa funkcja lub legalna integracja. Taki wynik nie jest samodzielnym stwierdzeniem włamania, infekcji lub naruszenia bezpieczeństwa.

Wymagania techniczne i zasady korzystania

Do korzystania z ANM Doctor potrzebne jest urządzenie z dostępem do Internetu, aktualna przeglądarka internetowa z obsługą JavaScript oraz publicznie dostępny adres strony w protokole HTTP lub HTTPS. Narzędzie może odrzucać adresy lokalne, prywatne, nietypowe porty, nieprawidłowe adresy URL lub cele, których bezpieczna diagnostyka nie jest możliwa.

Zabronione jest korzystanie z usługi w sposób powodujący nadmierne obciążenie, zakłócenie jej działania, obchodzenie limitów, automatyczne masowe skanowanie bez uzgodnienia z ANM Collective, dostarczanie treści bezprawnych albo wykorzystywanie wyników do działań niezgodnych z prawem.

Zawarcie i zakończenie korzystania z usługi

Korzystanie z usługi rozpoczyna się z chwilą uruchomienia skanu przez Użytkownika po udostępnieniu mu niniejszego Regulaminu. Użytkownik może zakończyć korzystanie z usługi w dowolnym momencie, zamykając stronę lub rezygnując z dalszych czynności.

ANM Collective może czasowo wstrzymać usługę z powodów technicznych, bezpieczeństwa, prac serwisowych, nadużyć albo ograniczeń usług zewnętrznych wykorzystywanych do diagnostyki.

Raport e-mail i komunikacja marketingowa

Użytkownik może dobrowolnie podać adres e-mail, aby otrzymać raport ANM Doctor, wersję do zachowania lub druku oraz wskazówki ANM Collective. Podanie adresu e-mail nie jest warunkiem wykonania podstawowego skanu na stronie.

Zgody dotyczące późniejszego otrzymywania wskazówek, informacji o SEO, bezpieczeństwie, rozwiązaniach lub ofertach ANM Collective są zbierane osobno. Brak zgody marketingowej nie pozbawia Użytkownika możliwości otrzymania zamówionego raportu.

Dane i prywatność

Dane związane z korzystaniem z ANM Doctor są przetwarzane zgodnie z obowiązującymi przepisami oraz Polityką prywatności ANM Collective. W zakresie niezbędnym do działania i ochrony usługi mogą być przetwarzane dane techniczne, takie jak badana domena, czas żądania, dane diagnostyczne oraz informacje potrzebne do przeciwdziałania nadużyciom.

Szczegółowe informacje znajdują się w Polityce prywatności ANM Collective.

Odpowiedzialność

ANM Collective dokłada starań, aby raport był technicznie poprawny i użyteczny, jednak z uwagi na automatyczny charakter diagnostyki, zmienność stron internetowych oraz zależność od systemów zewnętrznych nie gwarantuje wykrycia wszystkich błędów, podatności, zagrożeń ani problemów SEO.

Użytkownik powinien zweryfikować istotne ustalenia przed podjęciem działań mogących wpływać na działanie, bezpieczeństwo lub widoczność strony. Ograniczenia odpowiedzialności przewidziane w Regulaminie nie wyłączają odpowiedzialności, której nie można wyłączyć na podstawie bezwzględnie obowiązujących przepisów, w szczególności praw konsumenta.

Reklamacje i kontakt

Reklamacje dotyczące działania ANM Doctor można przesyłać na adres doctor@anmcollective.pl. W zgłoszeniu warto podać badaną domenę, przybliżony czas skanu oraz opis problemu. ANM Collective odpowiada na reklamację możliwie szybko, nie później niż w ciągu 14 dni, chyba że przepisy wymagają innego terminu.

Zmiany Regulaminu

Zakres ANM Doctor będzie rozwijany. Regulamin może być aktualizowany między innymi po dodaniu nowych rodzajów testów, zmianie sposobu dostarczania raportów, zmianach technicznych, prawnych lub związanych z bezpieczeństwem. Aktualna wersja Regulaminu jest publikowana na tej stronie wraz z datą obowiązywania.

Zmiany dotyczą przyszłego korzystania z usługi i nie działają wstecz. Opis zakresu skanu może jednak służyć informacyjnie do zrozumienia wyników wygenerowanych przez wcześniejsze wersje ANM Doctor, o ile dany test był już wtedy dostępny.