O que é este site
O InSkillSec, operado por Haythem Rehouma (Québec, Canada), publica treinamentos on-line de segurança ofensiva: testes de intrusão, operações de red team e exploração de redes, sistemas e aplicações web. Quatro cursos são gratuitos e formam a trilha de entrada. O resto do catálogo é pago e exige um direito de acesso ativo na sua conta.
As páginas públicas — o catálogo, as prévias de cursos, o Arsenal, o blog — são de leitura livre e não exigem conta.
Sua conta
- A conta é pessoal. Não compartilhe suas credenciais nem seu código de acesso: tudo que for feito pela sua conta é considerado feito por você.
- Uma pessoa, uma conta. Contas criadas para dividir um acesso pago entre várias pessoas podem ser encerradas.
- Informe um e-mail válido: é por ele que chegam os códigos de acesso e os avisos sobre sua conta.
- O nome informado para certificados precisa ser seu nome real. Um certificado emitido com nome inventado não prova nada, e podemos revogá-lo.
- Você pode excluir sua conta quando quiser, na sua página de conta.
Uso lícito e ético
As técnicas ensinadas aqui são as mesmas usadas em invasões reais. Usá-las sem autorização é crime na maioria dos países. No Brasil, o artigo 154-A do Código Penal trata da invasão de dispositivo informático; no Canadá, os artigos 342.1 e 430(1.1) do Código Criminal tratam do uso não autorizado de computador e do dano a dados.
Ao usar este site, você se compromete com o seguinte, sem exceção.
- Você só praticará estas técnicas em sistemas seus, em laboratórios deliberadamente vulneráveis, ou em sistemas cujo proprietário tenha dado autorização por escrito cobrindo escopo e datas.
- Você não usará nada do que aprender aqui para acessar um sistema que não tem direito de tocar, nem para danificá-lo, interrompê-lo, degradá-lo ou extrair dados dele.
- Você não usará este material para desenvolver, distribuir ou operar malware, ransomware, botnets ou infraestrutura de roubo de credenciais contra terceiros.
- Você cumprirá a lei que se aplica a você, que pode ser mais rígida do que mostra um exemplo de curso.
Você é o único responsável pelo que fizer com esse conhecimento. Fornecemos material didático; não supervisionamos sua atividade, não podemos autorizar um teste no sistema de outra pessoa e não assumimos responsabilidade pelas consequências de um uso não autorizado. Descumprir esta seção encerra seu acesso na hora, sem reembolso.
Direitos concedidos sobre o conteúdo
Ao se matricular em um curso, concedemos a você um direito pessoal, não exclusivo e não transferível de acessar e estudar seu conteúdo durante a vigência do seu acesso. Esse direito não permite copiar, gravar, baixar em massa, traduzir, republicar, revender, compartilhar nem ensinar o material, nem usá-lo para treinar um modelo de aprendizado de máquina, sem autorização por escrito.
Podemos corrigir, reestruturar, substituir ou retirar conteúdo, porque um curso de segurança ofensiva que nunca muda deixa de ser correto. Retirar um curso pago enquanto seu direito de acesso está ativo não é algo que fazemos sem oferecer alternativa.
Certificados
Um certificado atesta que você concluiu um curso e passou no quiz final na nossa plataforma. É verificável por quem tiver o número. Não é diploma, não é título profissional, não é certificação de mercado e não é reconhecido por nenhum órgão de acreditação. Apresentá-lo como tal é uso indevido, e revogamos certificados obtidos com fraude ou emitidos em nome falso.
Pagamento, quando houver
Os cursos gratuitos exigem apenas uma conta, e nenhum cartão. O que está à venda em cada momento aparece na nossa página de preços, com o preço, o que cobre e se é uma compra única ou uma assinatura. Essa página integra estes termos. Nada aqui nos permite cobrar você sem seu acordo prévio e explícito.
O pagamento é cobrado pela Stripe. Os preços aparecem em dólares canadenses e os impostos, quando houver, são somados no momento do pagamento. Uma assinatura se renova automaticamente no fim de cada período até você cancelar; você pode cancelar quando quiser, na sua página de conta, e o cancelamento interrompe a renovação seguinte sem cortar o período que você já pagou.
Você pode pedir reembolso em até quatorze dias após uma compra, e nós concedemos. Duas exceções, ambas informadas antes do pagamento: um certificado já emitido está entregue e é verificável publicamente, por isso só é reembolsável se você ainda não o tiver reivindicado; e um acesso encerrado por descumprir a seção sobre uso lícito não é reembolsado. Escreva para nós e o reembolso volta para o cartão com que você pagou.
Disponibilidade
Buscamos manter o site no ar, mas não prometemos serviço ininterrupto. Manutenções, incidentes de fornecedores e quedas de rede acontecem. O site é fornecido no estado em que se encontra, sem garantia de que sirva a um objetivo particular seu e, em especial, sem promessa de que um curso lhe renda emprego, certificação ou resultado determinado.
Limitação de responsabilidade
No limite do que a lei permite, não respondemos por prejuízos indiretos: lucros cessantes, perda de dados, perda de oportunidade, dano a um sistema que você testou, ou processos decorrentes dos seus próprios atos. Onde nossa responsabilidade não puder ser excluída, fica limitada ao valor que você efetivamente nos pagou nos doze meses anteriores ao fato, ou a zero se você nunca pagou nada.
Nada aqui retira direitos que você tem como consumidor pela lei que o protege, incluindo o Código de Defesa do Consumidor brasileiro e a Lei de proteção do consumidor do Quebec.
Suspensão e encerramento
Podemos suspender ou encerrar uma conta que descumpra estes termos, em especial a seção sobre uso lícito, que compartilhe acesso pago ou que ataque a própria plataforma. Você pode sair quando quiser, excluindo sua conta.
Lei aplicável
Estes termos são regidos pelo direito aplicável no Quebec, Canadá, e os litígios cabem aos tribunais do distrito judiciário de Montreal — salvo quando uma regra imperativa do seu país de residência lhe garantir outro foro, como ocorre nas relações de consumo no Brasil.
Alterações
Podemos alterar estes termos. Mudanças relevantes são anunciadas por e-mail aos titulares de conta e só entram em vigor no mínimo trinta dias após esse aviso. Continuar usando o site depois dessa data significa aceitar a nova versão; se não quiser, exclua sua conta.
Dúvidas sobre estes termos:
Este documento é uma tradução fornecida por conveniência. Em caso de divergência, prevalece a versão em inglês. Ler a versão em inglês