Règles pour les tests autorisés de sites Web, d'API, de sécurité, de bases de données et de réseaux, l'utilisation des comptes et l'utilisation responsable des ressources LoadVM.
Dernière mise à jour : 29 septembre 2026
Cette stratégie s'applique à tous les utilisateurs LoadVM, y compris les utilisateurs invités et les clients connectant leurs propres ressources. Utilisez le service légalement et dans le cadre des autorisations accordées par le propriétaire du système et les fournisseurs concernés. La réalisation d'une vérification de plateforme ne remplace pas l'autorisation pour chaque ressource affectée par un test.
Les tests de charge, de sécurité active et d'assurance qualité fonctionnelle nécessitent la vérification et l'autorisation demandées par le service. Choisissez des objectifs approuvés et une charge de travail limitée. Les tests de vitesse publics ne nécessitent pas de vérification de la propriété, mais ne doivent pas être utilisés pour accéder à des informations restreintes ou échapper aux contrôles d'accès d'une cible.
Exécutez l’injection et d’autres contrôles actifs uniquement dans une portée explicitement autorisée. Utilisez des comptes de test et des données jetables. Ne volez pas d’informations d’identification, n’extrayez pas de données personnelles sans rapport, n’établissez pas de persistance, ne propagez pas de logiciels malveillants et n’utilisez pas une découverte pour compromettre un autre système. Arrêtez-vous et signalez toute exposition inattendue au propriétaire via un canal approprié.
Connectez uniquement les ressources que vous contrôlez ou que vous êtes autorisé à gérer. Obtenir l’approbation des tests, des installations et des transferts réseau. Conservez des sauvegardes, utilisez des comptes de base de données restreints de manière appropriée et suivez les règles du fournisseur d'hébergement. Ne dirigez pas les transferts et ne stressez pas les charges de travail vers des infrastructures non liées.
Définissez des utilisateurs, des tarifs, des volumes et des durées raisonnables. Surveillez les systèmes concernés et arrêtez un test lorsqu'il dépasse la portée convenue ou provoque une perturbation inattendue. N'utilisez pas LoadVM pour mener une activité de déni de service non autorisée ou pour submerger les services partagés.
Ne créez pas plusieurs comptes, ne faites pas pivoter les identités et ne manipulez pas les domaines pour contourner les limites d'utilisation. Ne revendez pas l’accès au compte, ne partagez pas les informations d’identification pour contourner les restrictions du forfait, ne falsifiez pas la facturation, n’interférez pas avec d’autres comptes et ne tentez pas d’accéder aux rapports d’un autre client.
Soumettez uniquement les informations que vous êtes autorisé à traiter. Évitez les données personnelles inutiles, les secrets de production et les informations réglementées dans le contenu des tests. N'utilisez pas l'assistance, les rapports ou les notifications pour diffuser des messages illégaux, abusifs ou non sollicités. Ne téléchargez pas de contenu malveillant destiné à attaquer LoadVM ou ses utilisateurs.
L'absence de quota de forfait quotidien ne constitue pas une promesse de trafic illimité ou de tâches simultanées. Les limites de ressources et les contrôles de sécurité s’appliquent toujours. Ne les contournez pas, ne dissimulez pas une activité interdite et n’interférez pas avec la disponibilité de la plateforme. Les résultats des tests et les ressources connectées restent soumis à votre forfait.
Nous pouvons arrêter les tests, suspendre la surveillance ou restreindre les comptes tout en examinant les abus, les incidents de sécurité ou les litiges de paiement. Lorsqu'elle est activée, la suspension automatique s'applique uniquement aux litiges confirmés concernant les paiements par carte ; les paiements cryptographiques sont exclus de cette règle automatique. Un litige ne constitue pas en soi un constat de fraude. Le support peut expliquer l'examen et les prochaines étapes ; les droits impératifs restent inchangés.
Contactez [email protected] si vous soupçonnez des tests non autorisés, une utilisation abusive de votre compte ou un problème de sécurité. Incluez les dates pertinentes, les noms de domaine et les références de rapport ou de paiement, mais n'incluez pas les mots de passe ou les clés privées. Les conditions d'utilisation, la politique de confidentialité et la politique de remboursement fournissent des informations relatives au compte et à la facturation.