Terms of Service & Target Verification Requirements

Last Updated: March 1, 2024

Mandatory Security Assessment Requirements

IMPORTANT: Before using any security assessment tools, users MUST verify target ownership.

Verification Process:

  • Submit legal documentation proving ownership or explicit authorization for the target system
  • Provide a signed declaration of responsibility on company letterhead
  • Complete our verification form with detailed target scope information
  • Wait for our compliance team's approval before proceeding with any tests

Legal Warning: Unauthorized security testing may constitute a criminal offense under articles 615-ter and 615-quinquies of the Italian Criminal Code and similar international laws.

1. Definitions and Scope of Application

This agreement is made between:

  • CyberAdvising.com (hereinafter "we", "our" or "Provider")
  • The end user (hereinafter "you", "your" or "Customer")

Service: refers to the ExploitFinder platform and all its related tools

Infrastructure: includes all systems that facilitate the provision of the Service

2. Compliance with European Regulations

This service operates in compliance with:

  • General Data Protection Regulation (GDPR) EU 2016/679
  • ePrivacy Directive 2002/58/EC
  • Italian Personal Data Protection Code (Legislative Decree 196/2003)
  • Italian eCommerce Law (Legislative Decree 70/2003)

3. Use of the Service

3.1 Usage Limitations

It is strictly prohibited to:

  • Use the service for illegal activities
  • Analyze systems for which you do not have authorization
  • Share access with unauthorized third parties
  • Perform tests that may compromise system stability

4. Liability and Warranties

The service is provided "as is" and "as available". We do not provide explicit or implicit warranties regarding the continuity of the service or its suitability for specific purposes.

Limitation of Liability: Our liability is limited to the amount paid for the service in the current calendar year, or €5.00, whichever is greater.

5. Privacy and Data Protection

In compliance with the GDPR and Italian privacy law:

  • We do not store unnecessary personal data
  • Scan data is deleted after 24 hours
  • We do not share information with third parties
  • You can request access to or deletion of your data

6. Applicable Law and Jurisdiction

This agreement is governed by Italian law. For any disputes, the exclusive jurisdiction will be the Court of Milan.

7. Limitation of Liability for Security Assessment

Pursuant to articles 1229, 1341, and 1342 of the Italian Civil Code, and in compliance with EU Directive 2019/770:

7.1 Disclaimer of Liability

CyberAdvising.com, operating as ExploitFinder, expressly disclaims any liability for:

  • Improper or illegal use of security assessment tools by users
  • Direct or indirect damages caused by the use of scan results
  • Consequences arising from decisions made based on the provided results

7.2 User Obligations

Pursuant to art. 167 of Legislative Decree 196/2003 and art. 615-ter of the Italian Criminal Code, the user declares and guarantees to:

  • Possess all necessary authorizations to perform tests on target systems
  • Use the tools exclusively on systems owned by them or for which they have explicit authorization
  • Not use the service for illegal or harmful activities

7.3 Preventive and Corrective Measures

In compliance with art. 32 GDPR and art. 24 of Legislative Decree 231/2001:

  • We reserve the right to immediately suspend access in case of misuse
  • We will cooperate with competent authorities in case of illegal activities
  • We maintain security logs for regulatory compliance purposes

7.4 Legal Limitations

Pursuant to Legislative Decree 70/2003 and Directive 2000/31/EC:

  • The service is provided "as is" without guarantees of accuracy or completeness
  • We do not guarantee the identification of all possible vulnerabilities
  • The test results do not constitute a security certification

Severability Clause:
The invalidity of individual provisions of this disclaimer does not affect the validity of the remaining provisions. The parties agree to replace invalid clauses with valid provisions that come as close as possible to the economic purpose pursued (art. 1419 of the Italian Civil Code).

8. Indemnity

The user agrees to indemnify and hold harmless CyberAdvising.com, its employees, collaborators, and partners from any claims, demands, or damages from third parties resulting from the use of security assessment tools, including reasonable legal fees incurred.

CyberAdvising.com
ExploitFinder Security Division
Milan, Italy

Legally binding document pursuant to art. 1341 of the Italian Civil Code.

Termini di Servizio & Requisiti di Verifica Target

Ultimo aggiornamento: 1 marzo 2024

Requisiti Obbligatori per Security Assessment

IMPORTANTE: Prima di utilizzare qualsiasi strumento di security assessment, gli utenti DEVONO verificare la proprietà del target.

Processo di Verifica:

  • Presentare documentazione legale che provi la proprietà o l'autorizzazione esplicita per il sistema target
  • Fornire una dichiarazione di responsabilità firmata su carta intestata aziendale
  • Compilare il nostro modulo di verifica con informazioni dettagliate sullo scope del target
  • Attendere l'approvazione del nostro team di compliance prima di procedere con i test

Avvertenza Legale: Il testing di sicurezza non autorizzato può costituire reato ai sensi degli articoli 615-ter e 615-quinquies del Codice Penale italiano e leggi internazionali analoghe.

1. Definizioni e Ambito di Applicazione

Il presente accordo è stipulato tra:

  • CyberAdvising.com (di seguito "noi", "nostro" o "Fornitore")
  • L'utente finale (di seguito "voi", "vostro" o "Cliente")

Servizio: si riferisce alla piattaforma ExploitFinder e tutti i suoi strumenti correlati

Infrastruttura: comprende tutti i sistemi che facilitano l'erogazione del Servizio

2. Conformità alle Normative Europee

Questo servizio opera in conformità con:

  • Regolamento Generale sulla Protezione dei Dati (GDPR) UE 2016/679
  • Direttiva ePrivacy 2002/58/CE
  • Codice in materia di protezione dei dati personali (D.Lgs. 196/2003)
  • Normativa italiana sul commercio elettronico (D.Lgs. 70/2003)

3. Utilizzo del Servizio

3.1 Limitazioni d'Uso

È severamente vietato:

  • Utilizzare il servizio per attività illegali
  • Analizzare sistemi per i quali non si dispone di autorizzazione
  • Condividere l'accesso con terze parti non autorizzate
  • Eseguire test che possano compromettere la stabilità dei sistemi

4. Responsabilità e Garanzie

Il servizio viene fornito "così com'è" e "come disponibile". Non forniamo garanzie esplicite o implicite sulla continuità del servizio o sulla sua idoneità per scopi specifici.

Limitazione di Responsabilità: La nostra responsabilità è limitata all'importo pagato per il servizio nell'anno solare in corso, o a €5,00, quale dei due sia maggiore.

5. Privacy e Protezione dei Dati

In conformità con il GDPR e la normativa italiana sulla privacy:

  • Non memorizziamo dati personali non necessari
  • I dati delle scansioni vengono eliminati dopo 24 ore
  • Non condividiamo informazioni con terze parti
  • Potete richiedere l'accesso o la cancellazione dei vostri dati

6. Legge Applicabile e Foro Competente

Il presente accordo è regolato dalla legge italiana. Per ogni controversia sarà competente in via esclusiva il Foro di Milano.

7. Limitazione di Responsabilità per Security Assessment

Ai sensi degli articoli 1229, 1341 e 1342 del Codice Civile italiano, e in conformità con la Direttiva UE 2019/770:

7.1 Esclusione di Responsabilità

CyberAdvising.com, operante come ExploitFinder, declina espressamente ogni responsabilità per:

  • Utilizzo improprio o illegale degli strumenti di security assessment da parte degli utenti
  • Danni diretti o indiretti causati dall'uso dei risultati delle scansioni
  • Conseguenze derivanti da decisioni prese sulla base dei risultati forniti

7.2 Obblighi dell'Utente

Ai sensi dell'art. 167 D.Lgs. 196/2003 e dell'art. 615-ter c.p., l'utente dichiara e garantisce di:

  • Possedere tutte le autorizzazioni necessarie per eseguire test sui sistemi target
  • Utilizzare gli strumenti esclusivamente su sistemi di sua proprietà o per i quali ha esplicita autorizzazione
  • Non utilizzare il servizio per attività illecite o dannose

7.3 Misure Preventive e Correttive

In conformità con l'art. 32 GDPR e l'art. 24 D.Lgs. 231/2001:

  • Ci riserviamo il diritto di sospendere immediatamente l'accesso in caso di uso improprio
  • Collaboreremo con le autorità competenti in caso di attività illecite
  • Manteniamo log di sicurezza per finalità di compliance normativa

7.4 Limitazioni Legali

Ai sensi del D.Lgs. 70/2003 e della Direttiva 2000/31/CE:

  • Il servizio è fornito "così com'è" senza garanzie di accuratezza o completezza
  • Non garantiamo l'identificazione di tutte le vulnerabilità possibili
  • I risultati dei test non costituiscono certificazione di sicurezza

Clausola di Salvaguardia:
L'invalidità di singole disposizioni del presente disclaimer non pregiudica la validità delle restanti disposizioni. Le parti si impegnano a sostituire le clausole invalide con disposizioni valide che si avvicinino il più possibile allo scopo economico perseguito (art. 1419 c.c.).

8. Manleva

L'utente si impegna a manlevare e tenere indenne CyberAdvising.com, i suoi dipendenti, collaboratori e partner da qualsiasi pretesa, rivendicazione o richiesta di risarcimento danni proveniente da terzi in conseguenza dell'utilizzo degli strumenti di security assessment, incluse le spese legali ragionevolmente sostenute.

CyberAdvising.com
ExploitFinder Security Division
Milano, Italia

Documento legalmente vincolante ai sensi dell'art. 1341 c.c.