合规与授权 Compliance & Authorization

赤隼的一切检测均仅在授权范围内进行。我们主张并执行:使用本工具,须对自有资产,或已获书面授权目标开展检测;否则视为非法。内置授权门禁:未授权自动降级为原理讲解,不执行任何主动检测。

✔ 仅限自有/已授权目标 ✔ 内置授权门禁 ✔ 未授权自动降级 ✔ 授权留档可举证

一、使用前提:授权

合法使用条件:必须对自有资产,或已获书面授权的目标开展检测。两者的区别:
  • 自有资产:你拥有、运营、托管或由你负责合规的网站/系统/内网资产(如:你的官网、你的服务器、你运维的网站)。
  • 书面授权:你与目标方签订有效的书面授权协议(授权协议/委托检测合同/授权书),明确检测范围与时间。

二、内置授权门禁

🔐

安装授权确认

安装时逐项录入单位信息、目标域名并确认授权承诺;未完成确认,安装自动中止。

🛡️

未授权降级

未授权或授权无效:程序自动降级为「原理讲解」,不执行任何主动检测与数据收集。

📜

授权留档

自动生成《授权确认记录》,随报告一并留档,可举证、可验收。

⚖️

合规承诺

我们主张工具合法使用边界,并在每次运行时提醒使用者对其实际行为自行负责。

三、相关法律法规

📖

《网络安全法》第 12 条

任何组织和个人不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动。

📖

《网络安全法》第 27 条

不得提供专门用于侵入网络、干扰网络正常功能及正常手段以外获取网络数据的程序、工具;明知他人实施危害网络安全活动的,不得为其提供技术支持、广告推广、支付结算等帮助。

📖

《刑法》第 285/286 条

非法侵入计算机信息系统罪、非法获取计算机信息系统数据罪、破坏计算机信息系统罪。

🗂️

等保 2.0

与等保测评配合,用于自有资产的自查与整改依据。