Användarvillkor

Webbplatsen securitytest.team i alla dess språkversioner (”Webbplatsen”) drivs av Osaühing Ida Portal, ett privat aktiebolag registrerat i Republiken Estlands handelsregister under registreringskod 10970449, säte: Kivilinna tn 18-49, 20604 Narva, Ida-Viru maakond, Estonia (”Operatören”, ”vi”). Operatören tillhandahåller sina tjänster under namnet Security Test Team.

Dessa Villkor fastställer reglerna för användningen av Webbplatsen. Ett avtal om en tjänst ingås endast på det sätt som det dokument som reglerar tjänsten föreskriver.

Dessa Villkor reglerar inte Operatörens tjänster. Den kostnadsfria säkerhetskontrollen av webbplatser och rapporterna om den tillhandahålls enligt villkoren för gratis säkerhetskontroll av webbplats. Bug bounty-plattformen regleras av dess villkor för ägare och dess villkor för säkerhetsforskare. Varje annan tjänst tillhandahålls enligt ett separat skriftligt avtal.

Operatörens tjänster riktar sig till näringsidkare: juridiska personer och fysiska personer som handlar inom ramen för sin närings- eller yrkesverksamhet. Bug bounty-plattformen är också öppen för säkerhetsforskare.

Webbplatsens innehåll beskriver Operatörens tjänster och metoder. Det är en uppmaning att lämna anbud och inte ett anbud. En omfattning, en tidsplan, ett pris och en belöning är bindande endast när de anges i ett avtal, i ett dokument som utfärdas enligt villkoren för en tjänst eller i ett program som publiceras på bug bounty-plattformen.

Webbplatsens innehåll är inte professionell rådgivning för en viss situation och ersätter inte en granskning av specifika system.

Hänvisningar till lagar, förordningar och standarder lämnas för orientering och återspeglar deras lydelse den dag som anges på sidan. Lagens, förordningens eller standardens text har företräde.

Operatören håller innehållet korrekt och aktuellt och får när som helst ändra, komplettera eller ta bort det utan föregående meddelande.

Genom att skicka en förfrågan bekräftar du att du är ägare till de system som anges i den, eller att ägaren har bemyndigat dig att beställa säkerhetstestning av dem, och att uppgifterna i förfrågan är korrekta.

Att skicka en förfrågan medför ingen skyldighet att ingå ett avtal, varken för dig eller för Operatören. Operatören får avböja en förfrågan utan att ange skäl.

Operatören börjar testa först efter att systemens ägare har gett ett skriftligt tillstånd. Operatören avböjer varje förfrågan om att testa system som den som gör förfrågan varken äger eller har bemyndigats att låta testa.

Skicka inte lösenord, åtkomstnycklar, detaljer om sårbarheter eller tredje parters personuppgifter via ett formulär på Webbplatsen eller med okrypterad e-post. En säker kanal för sådan information avtalas efter det första svaret.

Ett säkerhetstest återspeglar skicket hos systemen inom omfattningen under testperioden, med det avtalade djupet och med de avtalade metoderna. Det bevisar inte att det saknas sårbarheter och är ingen garanti för att systemen inte kan komprometteras.

Testningen planeras så att dess påverkan på systemens drift blir så liten som möjligt. Riskerna, skyddsåtgärderna och de villkor under vilka testningen stoppas avtalas innan arbetet börjar.

När du använder Webbplatsen får du inte:

1. (a)störa Webbplatsens drift eller belasta den orimligt;
2. (b)försöka få åtkomst till uppgifter eller till delar av Webbplatsen som inte är offentliga;
3. (c)skicka förfrågningar automatiskt eller för räkning av personer som inte har bemyndigat dig;
4. (d)skicka olagligt innehåll, skadlig kod eller information som du inte har rätt att lämna ut;
5. (e)utge dig för att vara en annan person eller en företrädare för Operatören.

Säkerhetsforskning på Webbplatsen är tillåten inom ramen för policyn för sårbarhetsrapportering. I den mån det finns en konflikt har den policyn företräde framför detta avsnitt.

Var och en får enligt artikel 16 i förordning (EU) 2022/2065 (förordningen om digitala tjänster) till Operatören anmäla information på Webbplatsen eller på bug bounty-plattformen som anmälaren anser vara olagligt innehåll. En anmälan skickas per e-post till info@securitytest.team.

En anmälan innehåller:

1. (a)en tillräckligt underbyggd förklaring av skälen till att informationen anses vara olagligt innehåll;
2. (b)informationens exakta elektroniska placering, såsom den exakta URL-adressen, och vid behov ytterligare information som gör det möjligt att identifiera den;
3. (c)namn och e-postadress för den som skickar anmälan, utom när informationen anses omfatta något av de brott som avses i artiklarna 3–7 i direktiv 2011/93/EU;
4. (d)ett uttalande som bekräftar att den som skickar anmälan i god tro anser att informationen och påståendena i anmälan är korrekta och fullständiga.

Operatören bekräftar utan onödigt dröjsmål mottagandet av en anmälan till den e-postadress från vilken anmälan skickades.

En person hos Operatören granskar varje anmälan och fattar beslut om den i tid samt på ett omsorgsfullt, icke godtyckligt och objektivt sätt; inga automatiserade medel används. Operatören informerar utan onödigt dröjsmål den som skickade anmälan om beslutet och om möjligheterna till prövning av det: en begäran om omprövning som skickas till den adress som anges i detta avsnitt, och att vända sig till domstol.

Om Operatören tar bort information eller begränsar åtkomsten till den på grundval av en anmälan informerar Operatören den som tillhandahöll informationen med en motivering, så som bug bounty-plattformens villkor för ägare och villkor för säkerhetsforskare beskriver.

Om Operatören får kännedom om information som ger upphov till misstanke om att ett brott som innebär ett hot mot en eller flera personers liv eller säkerhet har begåtts, begås eller sannolikt kommer att begås, underrättar Operatören omedelbart de brottsbekämpande eller rättsliga myndigheterna i den eller de berörda medlemsstaterna och lämnar all relevant information som Operatören förfogar över, enligt artikel 18 i förordning (EU) 2022/2065.

Webbplatsens texter, grafik, logotyp och programkod tillhör Operatören eller används av Operatören med licens. De får användas för personlig information och citeras med angivande av källan. All annan användning kräver Operatörens skriftliga förhandssamtycke.

Namnen på plattformar, standarder och produkter som nämns på Webbplatsen är varumärken som tillhör sina respektive ägare och används endast för identifiering. Att de nämns innebär ingen koppling, inget partnerskap, ingen certifiering och inget godkännande.

Webbplatsen innehåller länkar till tredje parters webbplatser. Operatören har ingen kontroll över dessa webbplatser och ansvarar inte för deras innehåll eller för behandlingen av uppgifter på dem.

Webbplatsen tillhandahålls i befintligt skick. Operatören lämnar ingen garanti för att innehållet är fullständigt och felfritt eller att Webbplatsen är tillgänglig utan avbrott.

Operatören ansvarar inte för skada som orsakats genom vårdslöshet som inte är grov och som följer av användningen av Webbplatsen, av att det inte går att använda den eller av tillit till dess innehåll.

Detta begränsar inte Operatörens ansvar för skada som orsakats uppsåtligen eller genom grov vårdslöshet, för dödsfall, kroppsskada och skada på hälsan, eller något annat ansvar som enligt lag inte får uteslutas eller begränsas.

Operatörens ansvar för sina tjänster regleras av det avtal enligt vilket tjänsten tillhandahålls.

Dessa Villkor och användningen av Webbplatsen regleras av Republiken Estlands lag. Om du är konsument berövar detta val dig inte det skydd som de tvingande bestämmelserna i lagen i det land där du har din vanliga vistelseort ger dig.

Parterna strävar efter att lösa en tvist genom förhandling. En tvist med en näringsidkare som inte löses genom förhandling avgörs av den domstol i Republiken Estland inom vars domkrets Operatörens säte är beläget.

Om du är konsument får du väcka talan vid domstolarna i Republiken Estland eller vid domstolarna i det land där du har din hemvist, och Operatören får väcka talan mot dig endast vid domstolarna i det land där du har din hemvist.

Operatören får ändra dessa Villkor. Den gällande versionen är den som publiceras på denna sida, med det datum från vilket den gäller. En ändring gäller för användningen av Webbplatsen från och med det datumet.

Om en bestämmelse i dessa Villkor är ogiltig påverkas inte giltigheten av övriga bestämmelser.

Dessa Villkor är upprättade på engelska och publiceras i översättning. Om en översättning avviker från den engelska versionen gäller den engelska versionen.

Frågor om dessa Villkor skickas till info@securitytest.team.