POIC Descargas

• Solo uso autorizado: diagnostica únicamente sistemas propios o sistemas para los que tengas autorización explícita de su propietario. Se prohíben los escaneos no autorizados, la intrusión, la evasión de autenticación, la interferencia, la denegación de servicio y la extracción de datos de terceros.
• Alcance y carga: limita objetivos, horarios, tasas, puertos y métodos al alcance acordado. En producción, comprende el impacto y prepara aprobación, supervisión y un procedimiento de parada.
• Riesgo de bloqueo o suspensión: las solicitudes masivas o repetidas, el escaneo de puertos, el tráfico anómalo, el uso de proxies o conductas que infrinjan las condiciones de un servicio pueden provocar bloqueos de IP, revocación de claves API, suspensión de cuentas o restricciones/suspensión por proveedores de hosting, CDN o nube. La autorización para probar un sistema no sustituye el cumplimiento de los términos y límites de terceros.
• Riesgos operativos: las capturas de paquetes y los registros pueden contener IP, identificadores y datos sensibles. Pueden producirse filtraciones, degradación del servicio, falsos positivos, pérdida de datos o inestabilidad. Trata solo los datos mínimos necesarios.
• Antes de ejecutar: revisa la documentación, dependencias, licencias de cada componente, sumas SHA-256, permisos y alcance de red. Siempre que sea posible, utiliza un laboratorio aislado y copias de seguridad.
• Licencias: POIC, Python, cada biblioteca, los paquetes del sistema operativo y las herramientas externas pueden tener licencias distintas. La licencia de Python no determina la licencia de módulos de terceros. Las condiciones de Oracle Java también varían según la versión y la distribución. Comprueba cada licencia antes de redistribuir o realizar usos comerciales.
• Garantía y responsabilidad: el software se proporciona «tal cual», sin garantía de integridad, disponibilidad, adecuación a un fin concreto ni funcionamiento ininterrumpido. En la medida permitida por la ley aplicable, cada usuario es responsable de sus acciones, autorizaciones, copias de seguridad y cumplimiento legal y contractual. Este aviso no es asesoramiento jurídico ni excluye derechos irrenunciables.

Si descubres una vulnerabilidad, informa de ella de forma responsable al administrador o proveedor afectado y coordina su divulgación antes de hacerla pública. La política CVD de Rapid7 es una referencia sobre divulgación coordinada, no una licencia ni una autorización de uso de POIC.

Referencias: Rapid7 CVD · FAQ de licencias Oracle Java · Python Software Foundation