Erlaubt
- Passive Scans jeder öffentlichen Website, zur Information und Sensibilisierung
- Deep-Scans von Domains, die dir gehören oder für die du eine schriftliche Testerlaubnis hast, nach Verifizierung der Inhaberschaft
- Berichte zu deinen eigenen Websites teilen oder Probleme verantwortungsvoll an andere Website-Betreiber melden
Nicht erlaubt
- Watchpost oder dessen Ergebnisse zu nutzen, um Systeme anzugreifen, auszunutzen, zu erpressen oder zu stören
- Domains zu verifizieren oder per Deep-Scan zu prüfen, für die du keine Testberechtigung hast
- Rate-Limits zu umgehen, zum Beispiel mit vielen Konten, wechselnden IP-Adressen oder automatisierten Registrierungen
- Massenscans zum Aufbau von Ziellisten oder der Weiterverkauf von Scan-Ergebnissen
- Den Dienst zu stören, ihn ohne Beachtung unserer Richtlinie zur Offenlegung von Schwachstellen zu testen oder ihn zu überlasten
- Alles, was gegen das Gesetz am Ort von dir oder dem Ziel verstößt
Durchsetzung
Wir können Konten und IP-Adressen, die gegen diese Richtlinie verstoßen, drosseln, blockieren, sperren oder schließen, wenn nötig ohne Vorankündigung, und können bei rechtmäßigen Anfragen von Behörden kooperieren.
Missbrauch melden
Wenn du glaubst, dass Watchpost gegen deine Systeme missbraucht wird, schreib an [email protected] und gib Zeitpunkt, Ziel und vorhandene Logs an. Website-Betreiber können außerdem dem Scannen widersprechen.