交战规则
请利用我们的服务打击欺诈行为，保护互联网用户。请勿滥用、误导或将我们的工具或数据作为攻击手段。
目的与范围
本《合理使用政策》规定了您在使用 THE ENABLERS REGISTRY 服务时可以做什么以及不能做什么。我们的使命是打击网络欺诈并保护互联网用户——我们所做的一切都应支持这一目标。
允许的使用方式
您可以将我们的服务用于以下用途：
- 报告威胁： 提交网络钓鱼网站、诈骗域名和恶意内容。
- 安全研究： 出于教育或防御目的对威胁进行分析。
- 信息共享： 普及网络安全意识和教育。
- 社区贡献： 致力于为所有人提升网络安全。
禁止用途
您不得将我们的服务用于以下用途：
- 非法活动： 任何违反地方、州或联邦法律的行为。
- 虚假报道： 提交虚假或具有误导性的威胁报告，以损害合法网站。
- 骚扰： 恶意针对个人或组织。
- 系统攻击： 试图入侵、干扰或瘫痪我们的服务。
- 受制裁地区： 严禁位于俄罗斯联邦、白俄罗斯或其他受国际制裁地区的个人、组织或政府机构使用我们的服务。我们不向这些地区提供威胁情报、支持或 API 访问权限。
执法
违反本政策可能导致收到警告、被暂时停用服务或被永久禁止使用我们的服务。我们将配合合法的执法请求，并将向相关主管部门报告严重违规行为。
定义
- 服务： 我们的网站、API、机器人、数据集、信息源及相关工具。
- 报告： 任何涉及可疑网址、域名、钱包、文件或账户的提交。
- 滥用： 任何导致服务质量下降、误导他人或试图绕过安全措施的使用行为。
用户责任
- 请在每份报告中提供准确、可复现的证据（网址、截图，如有可能还请提供网络日志）。
- 请确认所报告的项目并非合法的仿冒网站（官方支持门户、镜像域名或漏洞赏金沙箱）。
- 尊重隐私——请勿上传与该威胁无关的个人数据。
- 请仅将我们的名称和标识用于提及我们的项目，不得冒用以表明与我们存在关联。
自动化、机器人和API的使用
在合理范围内，允许自动化访问，以确保服务对所有用户保持稳定。
- 请遵守每个端点的速率限制，并在可能的情况下使用缓存。
- 请勿刮擦受限区域，也请勿试图绕过身份验证或遥测功能。
- 在重新发布我们的公开数据集时，请注明来源为 THE ENABLERS REGISTRY。
- 批量导出必须通过我们的渠道提出申请；我们可以提供已签名的存档文件以减轻负担。
- 反侦察： 您不得利用我们的服务、API 或数据源来测试自身恶意基础设施是否会被检测到，也不得开发绕过我们安全过滤器的方法。威胁行为者若利用我们的情报来改进诈骗手段，即构成对本政策的直接违反，将导致永久封禁，并被上报给相关主管部门。
内容标准
- 禁止泄露个人信息、发出威胁或公布非公开的个人信息。
- 禁止推广恶意软件、资源消耗型程序、网络钓鱼工具包或漏洞利用程序的销售。
- 没有指示要求绕过安全控制措施或干扰关停操作。
- 教育类概念验证必须进行信息遮蔽并明确标注。
报告工作流程
- 请通过我们的机器人或表单提交威胁信息，并附上相关指标（URL、IP、钱包地址、压缩包链接）。
- 我们对数据进行分级、丰富处理，并与其他信号进行关联分析。
- 如果得到证实，我们会发布IOC，并通知相关服务提供商和计算机应急响应小组（CERT）。
- 在紧急情况下（正在引流），我们可能会直接向上级住院医师/主治医师汇报。
假阳性？请参阅下文的“申诉”部分。
安全研究规则
- 仅在隔离环境中与恶意基础设施进行交互。
- 不得未经授权访问第三方系统，即使该系统系恶意操作。
- 与供应商和平台协调信息披露事宜；避免公开有效的凭证或密钥。
- 不侵略： 您不得利用 THE ENABLERS REGISTRY 的数据开展攻击性行动、进行“反向入侵”或对任何基础设施进行未经授权的压力测试，即使您认为该基础设施具有恶意。我们的数据仅用于防御和分析目的。
数据处理
我们处理报告以改进威胁情报。日志可能包含 IP 地址、用户代理以及提交元数据，用于防范滥用行为并确保取证完整性。有关数据保留期限和访问控制的详细信息，请参阅我们的《隐私与安全政策》。
申诉与误报
如果您的域名或内容被错误标记，您可以申请复核：
- 请提供所有权证明（DNS TXT 记录、WHOIS 邮箱或签名消息）。
- 请说明其商业目的，以及它为何与已知的诈骗模式相似。
- 请附上显示正常运行情况的屏幕截图或服务器日志。
我们优先处理影响生产服务或公共资源的申诉。
酌情性质： 将某个域名或指标归类为“恶意”是基于我们的独立研究和技术启发式分析得出的结论。尽管我们力求100%准确，但我们的研究结果仅代表我们的独立研究意见，并非正式的法律或专业认定。对于因某项分类而被认定为“恶意”，但随后通过我们的申诉流程被推翻而导致的任何商业损失，我们概不负责。
本政策的变更
我们可能会根据运营、法律或安全方面的需要更新本《可接受使用政策》。“最后更新”日期将随之变更，继续使用本服务即视为接受更新后的条款。
联系我们
如需举报滥用行为、导出数据或咨询合作事宜，请使用页脚中的联系渠道或我们的[REDACTED]机器人。请避免重复提交；将相关信息汇总到一个工单中可加快处理速度。