Política de uso aceptable

Esta Política de uso aceptable (“AUP”) aplica a quien use sitios, cuentas, APIs o servicios de pruebas de Nubesti. Forma parte de los Términos del servicio.

Nubesti es una plataforma profesional de pruebas de seguridad. Úsela solo para pruebas defensivas lícitas y autorizadas.

1. Solo objetivos autorizados

Solo puede probar activos de su propiedad o con autorización documentada. Debe poder acreditarla si se la pedimos.

No debe apuntar escaneos, exploits, credenciales o módulos de ingeniería social a sistemas de terceros, infraestructura compartida o personas que no hayan consentido, salvo que estén explícitamente en un alcance aprobado.

2. Actividades prohibidas

No debe usar Nubesti para:

• Acceso, ataques o vigilancia no autorizados
• Atacar sistemas sin permiso, incluidos clientes, socios o hosts aleatorios de internet
• Distribuir malware o kits de exploit salvo lo estrictamente necesario en un test autorizado y contenido
• Atacar la infraestructura de Nubesti, otros inquilinos o nuestros subencargados
• Interferir con medición, facturación o controles antiabuso
• Minar criptomonedas, enviar spam u operar botnets
• Violar controles de exportación, sanciones o leyes de delitos informáticos
• Cargar datos ilícitos, infractores o altamente regulados salvo acuerdo escrito
• Revender el servicio o compartir acceso salvo lo permitido por su plan
• Hacer ingeniería inversa de la plataforma más allá de lo que permita la ley

3. Prácticas seguras

Usted se compromete a:

• Preferir staging cuando las pruebas puedan ser destructivas
• Definir límites de tasa y exclusiones que protejan la disponibilidad
• Detener un test si impacta producción de forma inesperada
• Mantener confidenciales los hallazgos salvo necesidad interna o exigencia legal
• Seguir las Reglas de engagement

4. Credenciales y secretos

No envíe secretos de producción que no esté autorizado a compartir. Rote las credenciales usadas en el test. No use la plataforma para almacenar datos de tarjetas, dumps de identidad o categorías especiales salvo acuerdo escrito.

5. Aplicación

Podemos investigar incumplimientos, conservar registros, suspender cuentas, avisar a afectados y cooperar con autoridades. Podemos negarnos a prestar el servicio si el uso continuo crea riesgo legal o de seguridad.

Si detecta uso no autorizado de su cuenta, escriba de inmediato a [email protected].

6. Denunciar abuso

[email protected] o el canal de Ética y denuncias.

7. Cambios

Podemos actualizar esta AUP. El uso continuado tras la fecha implica la aceptación.