Acceptable Use Policy (Gebruiksvoorwaarden)

Laatst bijgewerkt: 28 oktober 2026

1. Doel

Exposentry is een beveiligingsscanning-dienst waarmee zakelijke organisaties inzicht krijgen in de kwetsbaarheden van hun eigen domeinen en infrastructuur. Deze Acceptable Use Policy (AUP) beschrijft het toegestane en verboden gebruik van de Dienst en vormt een onderdeel van de overeenkomst tussen Hasecon en de Klant.

2. Toegestaan gebruik

  • Het scannen van domeinen waarvan u de eigenaar of de aantoonbaar geautoriseerde beheerder bent, en die met succes zijn gevalideerd.
  • Het gebruik van scanresultaten voor defensieve beveiligingsdoeleinden.
  • Het delen van rapporten met relevante interne medewerkers of met uw beveiligingsadviseurs.

3. Validatie vooraf en scanniveaus

Voor elk domein vindt eerst Validatie plaats, via een DNS-record, een bestand op de webserver of een meta-tag op de homepage. Pas na een geslaagde Validatie wordt de scanconfiguratie aangemaakt en uitgevoerd. Het is verboden de Validatie te omzeilen of te manipuleren, of te valideren namens een domein waarvoor u niet bevoegd bent.

De Dienst scant op niveaus. Op niveau 1 worden alleen openbare bronnen geraadpleegd. Op niveau 2 wordt contact gelegd met uw systemen, onder meer met een poortscan en het ophalen van uw website en certificaten. Op niveau 3 en hoger test de Dienst uw systemen actief op bekende kwetsbaarheden en zoekt hij via de naamserver naar subdomeinen. Deze actieve tests zijn erop gericht kwetsbaarheden aan te tonen, niet om ze te misbruiken: testmodules met een label voor bestanden uploaden, inloggegevens raden, fuzzen, overbelasten of schade aanrichten, worden op grond van dat label uitgefilterd (dat berust op de labels van de modules en is geen absolute garantie). De tests kunnen uw systemen en die van uw hosting-, cloud-, CDN- of DNS-leverancier wel belasten.

Actieve tests vinden alleen plaats op een eigen domein dat met zowel een DNS-record als een bestand op de webserver is gevalideerd. In het pakket Ketenpartner vinden ze daarnaast alleen plaats na uw uitdrukkelijke toestemming per domein in het dashboard. Hasecon legt die toestemming vast met de geaccepteerde tekst, het tijdstip, de gebruiker en de uitkomst van de Validatie, en bewaart die gegevens als bewijs van de gegeven toestemming ook na intrekking. Vijf jaar na beëindiging van de toestemming verwijdert Hasecon ze. U kunt de toestemming op elk moment intrekken; er worden dan geen nieuwe actieve tests meer ingepland. U bent er verantwoordelijk voor dat uw hosting-, cloud-, CDN- en DNS-leverancier zulke tests toestaan en, waar zij dat vragen, vooraf zijn ingelicht. De adressen van waaruit de Dienst scant, staan op de pagina Scanverkeer van Exposentry herkennen. Trekt u de toestemming in of verzoekt u ons te stoppen, dan plant Hasecon vanaf dat moment geen nieuwe actieve tests meer in; een test die op dat moment al loopt, wordt afgerond, en het domein staat uiterlijk binnen vier uur weer op scanniveau 2. Reeds gevonden resultaten blijven in het laatste rapport beschikbaar.

4. Verboden gebruik

Het is uitdrukkelijk verboden om:

  • Domeinen of infrastructuur te (laten) scannen waarvoor u geen aantoonbare autorisatie heeft.
  • Te scannen in strijd met afspraken met uw hosting-, cloud- of platformprovider.
  • De Dienst te gebruiken voor offensieve doeleinden, waaronder maar niet beperkt tot denial-of-service-aanvallen, het exploiteren van gevonden kwetsbaarheden, of data-exfiltratie.
  • Scanresultaten te gebruiken om derden te chanteren, af te persen of anderszins te benadelen.
  • De Dienst te gebruiken om de privacy van derden te schenden.
  • De technische beveiligingsmaatregelen van de Dienst te omzeilen of te proberen te omzeilen.
  • De Dienst opzettelijk te overbelasten of de beschikbaarheid voor andere gebruikers te verstoren.
  • De Dienst te herverkopen of aan derden beschikbaar te stellen zonder voorafgaande schriftelijke toestemming van Hasecon.

5. Verantwoorde omgang met de open-source grondslag

De Dienst is gebaseerd op de open-source scanner OpenKAT, ontwikkeld door een gemeenschap. Misbruik van de Dienst dat de reputatie of de integriteit van het OpenKAT-project zou kunnen schaden — bijvoorbeeld door de Dienst in te zetten voor aanvallen die ten onrechte aan OpenKAT worden toegeschreven — is eveneens verboden.

6. Meldplicht en verantwoorde openbaarmaking

Ontdekt u via de Dienst een ernstige kwetsbaarheid in een domein dat u beheert, dan adviseren wij u deze verantwoord te melden aan de relevante partijen (coordinated vulnerability disclosure). Hasecon kan u hierbij desgewenst adviseren.

7. Gevolgen bij misbruik

Bij overtreding van deze AUP mag Hasecon, naar gelang de ernst en zo mogelijk na waarschuwing:

  • het account opschorten of beëindigen;
  • lopende scans annuleren;
  • aangifte doen bij de bevoegde autoriteiten;
  • schadevergoeding vorderen.

Bij een toerekenbare, ernstige overtreding worden reeds betaalde abonnementsgelden niet gerestitueerd.

8. Wijzigingen

Hasecon mag deze AUP wijzigen. Substantiële wijzigingen worden ten minste 30 dagen vooraf per e-mail aangekondigd. Voortgezet gebruik na de wijzigingsdatum geldt als aanvaarding.

9. Contact

Bij vragen over deze Acceptable Use Policy: scan@exposentry.io.