TECHNISCHE PRODUKTIONSVORSCHAU / ÖFFENTLICHER START AUSSTEHEND / RECHTLICHER ARBEITSENTWURF
ACCEPTABLE USE POLICY — ENTWURF
Deutscher Arbeitsentwurf. Rechtmäßige geschäftliche/berufliche Nutzung und unabhängige Downstream-Sicherheitskontrollen sind Grundvoraussetzungen.
1. Nur autorisierte Nutzung
Der Kunde darf WAKE402 ausschließlich für rechtmäßige geschäftliche oder berufliche Zwecke und nur mit Callback-Endpunkten nutzen, die ihm gehören oder zu deren Nutzung er berechtigt ist.
2. Keine schädliche oder rechtswidrige Nutzung
Der Dienst darf nicht zur Unterstützung von Betrug, Malware, unbefugtem Zugriff, Credential-Diebstahl, Belästigung, Spam, Denial-of-Service, Umgehung von Sicherheitskontrollen oder anderen gesetzlich verbotenen Tätigkeiten verwendet werden.
3. Kein Missbrauch von Endpunkten
Der Kunde darf WAKE402 nicht verwenden, um fremde Endpunkte ohne Berechtigung zu testen, zu scannen, zu lasttesten, zu belästigen oder wiederholt anzusprechen. Versuche, Callback-Validierung, SSRF-Schutz oder URL-Beschränkungen zu umgehen, sind untersagt.
4. Keine Secrets in Callback-URLs
Callback-URLs dürfen keine Passwörter, API-Keys, Bearer-Tokens, privaten Schlüssel, Session-Secrets oder andere Zugangsdaten enthalten. Der Kunde muss personenbezogene und vertrauliche Informationen in URLs minimieren.
5. Hochrisiko-Systeme
WAKE402 darf nicht als alleiniger Sicherheits-, Notfall-, Autorisierungs- oder Timing-Mechanismus für lebenswichtige, medizinische, Notfall-, Industrie-, Transport-, Waffen-, kritische Infrastruktur- oder vergleichbare Hochrisiko-Systeme genutzt werden. Es darf nicht alleiniger Trigger für irreversible Hochwert-Transaktionen sein.
6. Downstream-Autorisierung
Ein WAKE402-Callback ist keine Autorisierung für eine nachgelagerte Aktion. Der Kunde muss unabhängige Autorisierung, Freigaben, Spending-Limits, Policy-Checks und andere Schutzmaßnahmen passend zu den Fähigkeiten seiner Agenten implementieren.
7. Durchsetzung
WAKE402 darf Requests ablehnen oder beschränken, wenn vernünftigerweise ein Verstoß gegen diese Policy angenommen wird. Status und Recovery einer bereits nachweislich settled Zahlung sowie zwingendes Recht bleiben zu beachten.