关于与合规

本页介绍 afrog 项目的背景、定位与合规原则，并说明用户在使用 afrog 时需要承担的责任与义务。以下内容不构成正式法律意见，如需严格合规，请结合所在地法律咨询专业律师。

项目背景

从安全研究工具到防守方自查引擎

afrog 起源于安全研究与攻防实践，在长期迭代中逐渐沉淀了资产测绘、指纹识别与漏洞检测能力。面对安全与合规环境的变化，afrog 已将自身定位调整为面向防守方的安全自查与资产测绘引擎，重点服务于系统所有者与运营者，而非未授权目标的攻击测试。

工具定位

只为防守方提供安全自查能力

  • · afrog 旨在帮助资产所有者识别暴露面与配置风险，用于安全加固与基线检查。
  • · 项目不提供云端代扫、在线打点或“一键攻击”服务，也不鼓励任何形式的未授权测试。
  • · 所有能力设计均以“防守方视角”为前提，强调在授权范围内的自查与风险评估。
使用前提与授权要求

只在合法授权范围内使用 afrog

  • · 使用者应对目标系统拥有所有权、管理权，或取得系统所有者的明确书面授权。
  • · 在任何情况下，均不得对未授权的第三方系统、服务或数据使用 afrog 进行扫描或探测。
  • · 使用者有责任自行了解并遵守其所在国家和地区适用的法律法规及相关服务条款。
用户责任与禁止行为

明确使用边界，避免违法违规

  • · 禁止将 afrog 用于入侵、破坏、窃取数据或其他任何形式的违法行为。
  • · 禁止在未取得授权的前提下，对第三方系统进行扫描、信息收集或漏洞验证。
  • · 使用 afrog 产生的所有后果（包括但不限于法律责任、合规风险等）均由使用者自行承担。
项目方责任声明

对滥用行为不承担任何连带责任

afrog 作为一款安全自查与资产测绘工具，其开发者与维护者不鼓励也不支持任何形式的违法、违规或未授权使用。对于用户在使用 afrog 过程中实施的具体行为，项目方无法进行监督或控制，也不对由此产生的任何直接或间接损失、法律责任或纠纷承担责任。使用 afrog 即表示你已知晓并接受这一点。

合规建议

在法律与内部流程框架内安全使用

  • · 在大规模或敏感系统上线前使用 afrog 时，应与法务、合规及业务负责人充分沟通。
  • · 建议将 afrog 纳入组织内部的安全自查流程，并配套审批、记录与整改闭环机制。
  • · 对于高危规则或敏感检查项，应优先在测试或隔离环境中验证其效果和影响，再投入生产使用。