Conditions d’utilisation

Kortex Security fournit un service d’audit de sécurité automatisé de sites web, d’API et d’hôtes exposés sur Internet. Ces conditions encadrent l’utilisation de la plateforme.

Vous ne pouvez lancer un scan que sur une cible dont vous êtes propriétaire, ou pour laquelle vous disposez d’une autorisation écrite, préalable et explicite de son propriétaire couvrant ce type de test.

Pour chaque cible, vous attestez disposer de cette autorisation. Cette attestation est horodatée et conservée avec votre identifiant et votre adresse IP.

Tester un système sans autorisation est interdit et peut constituer une infraction pénale (notamment l’accès ou le maintien frauduleux dans un système de traitement automatisé de données).

Les scans réalisés par les comptes clients sont non destructifs : reconnaissance, détection de configurations faibles et de vulnérabilités connues. Aucune exploitation active ni modification de données n’est effectuée.

Un scan génère du trafic vers la cible et peut être visible dans ses journaux ou déclencher ses systèmes de détection. Prévenez vos équipes et hébergeurs si nécessaire.

Vous êtes seul responsable du choix des cibles, de la véracité de votre attestation et de l’usage fait des résultats.

Vous vous engagez à garantir Kortex Security contre toute réclamation résultant d’un scan lancé sans autorisation valable.

Kortex Security peut suspendre un compte, révoquer l’autorisation d’une cible ou refuser un scan en cas de doute sur la légitimité d’une demande, de signalement d’un tiers ou d’usage abusif, sans remboursement des crédits consommés à cette occasion.

Les scans sont décomptés en crédits selon le profil choisi. Un scan qui échoue pour une raison technique est recrédité. Les scans de découverte gratuits ne donnent pas accès aux rapports téléchargeables.

Les résultats de vos scans ne sont accessibles qu’à votre compte et aux administrateurs de la plateforme pour les besoins du support et de la sécurité du service.