Politique d'usage acceptable

QoBot aide les organisations à se protéger. Cette politique fait partie des Conditions générales d’utilisation et s’applique à l’application de bureau, aux crédits QoBot, à notre API et au site. Elle existe en français et en anglais ; la version française prévaut en cas de différence.

À quoi sert QoBot

À piloter la sécurité de votre propre organisation, ou celle d’un client qui vous l’a demandé : analyser les risques, rédiger politiques et procédures, répondre aux questionnaires de sécurité, préparer audits et certifications, planifier et suivre les actions, gérer un incident, former votre équipe.

Ce qui est interdit avec QoBot

• Attaquer qui que ce soit : préparer ou mener une intrusion, écrire ou améliorer un logiciel malveillant, un rançongiciel ou un exploit destiné à être utilisé contre autrui, monter une campagne d’hameçonnage, voler des identifiants, ou aider quelqu’un à le faire.
• Tester des systèmes sans autorisation : scanner, sonder ou tester la sécurité d’un système, d’un réseau ou d’une application, sauf s’il vous appartient ou si son propriétaire vous l’a autorisé par écrit, dans ce périmètre.
• Enfreindre la loi : traiter des données personnelles de façon illicite, porter atteinte aux droits d’autrui, ou utiliser QoBot pour surveiller, harceler, frauder ou désinformer.
• Détourner les crédits QoBot : partager ou revendre l’accès, les utiliser pour autre chose que QoBot, ou contourner les limites (plafond quotidien, limites de débit, crédit de départ).
• Nuire à nos services : attaquer, surcharger ou sonder notre infrastructure en dehors de notre politique de divulgation des vulnérabilités, ou extraire nos instructions et notre savoir-faire pour bâtir un service concurrent.

La recherche en sécurité, dans les règles

Le travail de sécurité autorisé est le bienvenu : un test d’intrusion avec un périmètre signé, un exercice sur votre propre laboratoire, une mission de red team commandée par un client. Gardez l’autorisation sous la main : QoBot peut vous la demander, et peut refuser ce qui ressemble à une attaque contre un tiers.

En cas de manquement

Nous pouvons refuser une demande, suspendre des crédits QoBot ou un compte et, quand la loi l’impose ou qu’une personne est en danger, prévenir les autorités compétentes. Pour signaler un usage abusif de QoBot, écrivez à security@qobot.io.