Politique d'utilisation des outils

Limites de révision passif publique, contrôles revue approfondie autorisée régis et règles de fonctionnement de la famille de produits.

Cette politique explique ce pour quoi l'outil est conçu, ce qu'il refuse de faire, comment la vérification privée et les résultats de non-index sont traités, et comment les preuves de connecteur en lecture seule, les exportations approuvées, la cartographie de l'écosystème des fournisseurs, l'inventaire des actifs passifs, la surveillance, l'historique et la correction assistée par KMayer restent régis.

Identité et propriété

L'identité du fournisseur et la propriété des résultats restent explicites afin que l'outil ne soit pas confondu avec une société distincte ou une source de contenu sans restriction. Les relations entre fournisseur

Identité du fournisseur et de l'outil

Utilisation réglementée
  • KMayer est le fournisseur. KMayer Exposure Lens AI est la plateforme unifiée de renseignements sur l'exposition proposée par KMayer pour les preuves publiques passives, les résultats vérifiés privés et un examen plus approfondi régi lorsqu'ils sont éligibles.
  • Le nom de l'outil ne doit pas être lu comme une société distincte, un fournisseur de prestations gérés autonome ou une identité extérieure à KMayer.

Limite de droits d'auteur, d'adresse IP et d'utilisation des résultats

Examen interne
  • © 2026 KMayer. Tous droits réservés. KMayer possède l'interface de l'outil, la mise en page du rapport, la logique de notation, les résumés et la présentation visuelle.
  • Les sorties privées sont fournies pour examen interne par le destinataire demandeur et ne peuvent pas être copiées, republiées, revendues, rétro-conçues ou utilisées pour créer un prestation concurrent sans l'autorisation écrite de KMayer.

Mode public et sécurité

La voie publique est utile car elle reste délimitée, passif et sensible à la vérification.

Limites des révisions passives publiques

Passif uniquement
  • Chaque demande anonyme commence dans passif public et reste limitée au DNS public, à l'état du courrier, au HTTPS, au TLS, aux en-têtes visibles, aux fichiers de confiance, aux signaux d'indexation et à un ensemble étroitement limité de pages publiques du même hôte en tant qu'entrées de preuves.
  • La voie publique est conçue pour transformer les preuves passives en priorités d'exposition. Il n’est pas présenté comme une évaluation complète de la sécurité ou un flux de travail de découverte sans restriction.

Aucun comportement d'exploitation, aucune force brute, aucune tentative de connexion et aucun test intrusif

Aucun comportement d'exploitationPas de force brute
  • Aucune tentative d'exploitation, pulvérisation d'informations d'identification, découverte par force brute, interaction authentifiée, sondage de chemin caché ou test offensif dans la voie publique.
  • Aucune analyse active à l'échelle d'Internet, aucune estimation de point de terminaison privé et aucun suivi de domaines tiers non liés découverts dans le contenu de la page.

Vérification privée et gestion des accès

Accès vérifié
  • L'e-mail de vérification est envoyé en premier et aucune transmission de résultat privé n'a lieu tant que le destinataire prévu n'a pas terminé le clic de vérification.
  • Les routes privées utilisent des jetons opaques, des contrôles d'accès prenant en compte la vérification, un comportement de réutilisation ou d'expiration sécurisé et une livraison par courrier électronique prête à obtenir des résultats uniquement après vérification et achèvement.

Preuves plus approfondies régies

revue approfondie autorisée, les preuves basées sur des connecteurs et les renseignements fiables sur les exportations restent basés sur l'approbation et non offensants.

revue approfondie autorisée

Examen approfondi régi
  • revue approfondie autorisée nécessite une propriété vérifiée, un engagement actif, une portée approuvée et un consentement régi pour le domaine, le compte ou la source de preuves examinée.
  • La voie la plus profonde n'est pas disponible de manière anonyme et elle ne remplace pas la limite passif qui s'applique aux soumissions publiques.

Preuve de connecteur en lecture seule

Preuve en lecture seule
  • Seules les preuves de connecteur en lecture seule sont autorisées, et uniquement lorsque le locataire ou le domaine examiné est approuvé pour ce flux de travail régi.
  • Les preuves basées sur le connecteur doivent rester attribuables, limitées et liées au compte ou au domaine examiné au lieu d'être utilisées comme un large chemin d'analyse authentifié.

Exportations fiables, quarantaine, révision et contrôles approuvés pour l'analyse

Exportation approuvée
  • Les exportations approuvées et les artefacts fournis par le client ne sont pas analysés à l'arrivée. Ils entrent en quarantaine en premier et restent bloqués jusqu'à ce qu'un examen automatisé ou manuel ainsi que des contrôles approuvés pour l'analyse permettent une extraction structurée.
  • Les artefacts rejetés, non approuvés ou hors de portée ne deviennent pas des preuves actives simplement parce qu'ils ont été téléchargés.

Limites de capacités avancées

Les résultats avancés restent fondés sur des preuves et régis au lieu de se transformer en découvertes illimitées ou en fuites publiques.

Écosystème de fournisseurs et limites de l'inventaire des actifs passifs

Passif uniquement
  • La cartographie de l’écosystème des fournisseurs et l’inventaire des actifs passifs restent étayés par des preuves. Ils utilisent d'abord des preuves publiques et peuvent ensuite inclure des connecteurs approuvés ou des confirmations d'exportation uniquement lorsque le flux de travail est éligible. La cartographie de l'écosystème des fournisseurs
  • Ces fonctionnalités n'autorisent pas le forçage intrusif de sous-domaines, la recherche active à l'échelle d'Internet ou l'effondrement silencieux des conflits lorsque les preuves sont en désaccord.

Surveillance, historique et comportement des résultats privés sans index

Accès vérifiéNoindex privé
  • La surveillance et l'historique s'appliquent uniquement lorsque cette continuité est activée. Le système peut conserver les différences, les alertes, les pistes d'audit, le contexte de suppression et modifier les explications afin que les comportements récurrents restent explicables au lieu d'être bruyants.
  • Les pages d'informations publiques peuvent être indexées, mais les résultats privés restent noindex, noarchive, nofollow et hors de la découverte du plan du site pour le parcours du destinataire vérifié.

Correction assistée et limites de révision plus approfondies

Examen approfondi régi
  • Le produit est conçu pour montrer ce qui compte, pourquoi c'est important et ce qu'il faut corriger en premier. Il n’est pas présenté comme un manuel de remédiation en libre-service complet pour chaque environnement.
  • KMayer peut aider à valider les résultats, à examiner l'éligibilité du revue approfondie autorisée, à interpréter les sources de preuves approuvées et à faire évoluer le travail vers une planification de remédiation assistée lorsque l'engagement le prend en charge.

Ce que revue approfondie autorisée change pour la qualité des décisions

Examen approfondi régi
  • Il peut améliorer la provenance, la confiance des propriétaires, l'alignement des fournisseurs et la qualité du séquençage des mesures correctives lorsque l'engagement est éligible.
  • Cela ne signifie pas que les avis publics anonymes obtiennent automatiquement un connecteur privé, un contexte d'exportation ou de surveillance.

Ce qui reste volontairement régi

Utilisation réglementée
  • Les résultats privés sont volontairement prêts à la décision, mais les composants internes bruts du connecteur, les artefacts sans restriction et les classeurs spécifiques à l'environnement ne sont pas exposés sous forme de modèle ouvert.
  • La remédiation assistée par KMayer permet d’approfondir la validation des contrôles, le séquençage et la planification des changements lorsque l’engagement le prévoit.

Confidentialité et fiabilité

La livraison privée, les limites d'exhaustivité et de fiabilité restent claires avant que l'outil ne soit promu plus largement.

Confidentialité et URL de résultats privées

Accès vérifiéNoindex privé
  • Les résultats privés sont sécurisés, non indexés et destinés au destinataire vérifié. Ne transmettez pas les URL de résultats privées à des parties non autorisées.
  • KMayer peut utiliser les détails soumis et les sources de preuves régies pour effectuer l'examen, fournir une assistance de suivi et maintenir des contrôles de qualité, d'audit et de sécurité autour du flux de travail.

Aucune garantie d'exhaustivité

Utilisation réglementée
  • L'outil fournit des renseignements sur l'exposition fondés sur des preuves, mais ne garantit pas que chaque problème, dépendance, chemin d'exposition ou échec de contrôle a été découvert.
  • La disponibilité, la portée, l'actualité et la confiance peuvent varier en fonction de la qualité des preuves publiques, de l'accès approuvé, des autorisations de tiers et du flux de travail régi qui s'applique à l'examen.

Conseils non légaux, de conformité, de test d'intrusion ou de réponse aux incidents

Utilisation réglementée
  • La sortie est informative et orientée priorité. Il ne s’agit pas d’un avis juridique, d’une attestation formelle de conformité, d’un prestation de test d’intrusion ou d’un conseil en réponse à un incident.
  • Si vous avez besoin d'un examen juridique spécifique à un environnement, d'une interprétation de conformité totale, de tests offensifs ou d'une réponse à un incident, KMayer peut vous aider à acheminer le travail de manière appropriée au lieu d'impliquer que cet outil remplace ces prestations.

Responsabilité de l'utilisateur et utilisation acceptable

Examen interne

Utilisez l'outil uniquement pour les domaines et les sources de preuves que vous possédez, administrez ou êtes autorisé à évaluer, ou pour une analyse informationnelle passif légitime lorsque cette utilisation est appropriée. Ne l'utilisez pas à des fins de harcèlement, de surveillance des concurrents, de phishing, d'usurpation d'identité, de surveillance illégale, d'enquête non autorisée ou pour toute tentative de contourner les contrôles revue approfondie autorisée régis.

Tiers et gouvernance visuelle

Le connecteur, la dépendance et l'utilisation future des ressources visuelles restent régis afin que le produit ne soit pas déformé.

Prestations IT managés à Paris et en France tiers et dépendances

Utilisation réglementée
  • sont en lecture seule et restent soumises aux autorisations, aux conditions, à la disponibilité, aux limites de débit et à la configuration actuelle des prestations tiers impliqués.
  • KMayer ne promet pas un accès ininterrompu à chaque API externe, plate-forme ou surface de fournisseur, et la profondeur des preuves peut changer lorsque ces dépendances changent.

Ressources visuelles générées ou assistées

Utilisation réglementée
  • Tout actif visuel généré ultérieurement nécessite l'approbation de KMayer avant le déploiement et ne doit pas impliquer de fausses certifications, de faux clients, de fausses captures d'écran ou des métriques non prises en charge.
  • Les visuels illustratifs doivent rester cohérents avec la marque KMayer et doivent être documentés avec la source, l'invite, la date et l'état d'approbation lorsque cela est possible.

Chemin de contact et d’escalade

Utilisation réglementée
  • Utiliser the Nous contacter page ou [email protected] lorsque vous avez besoin de précisions sur la portée, la confidentialité, l'utilisation acceptable ou d'un suivi dirigé par KMayer.
  • Si l'utilisation prévue, les preuves soumises ou les limites d'engagement ne sont pas claires, faites une pause et confirmez avec KMayer avant de vous fier à l'outil en dehors de ses règles de fonctionnement indiquées.

Lisez ces ressources parallèlement à la politique relative aux outils lorsque vous clarifiez les limites des révisions passives.

La politique reste la source opérationnelle de la vérité. Ces guides ajoutent un contexte lisible par l'entreprise pour l'exposition passive et les signaux de confiance.

FR
KMayer - prestataire de prestations IT
Politique de confidentialité

Notre site s’engage à protéger votre vie privée. Nous collectons et traitons des données pour améliorer votre expérience, par exemple en vous reconnaissant lors de votre retour et en comprenant vos interactions avec nos contenus. Vos informations sont utilisées de façon responsable afin que nos prestations restent utiles, sûrs et adaptés à vos besoins. Pour une explication détaillée, veuillez consulter notre Politique de confidentialité