Política de Uso Aceptable de la Red (AUP)
Pautas vinculantes que rigen el acceso corporativo a los nodos de SilentPipe, diseñadas para proteger la integridad de los operadores y garantizar el uso ético y legítimo de la infraestructura.
1. Verificación de Clientes y Controles de Onboarding (KYB)
SilentPipe no ofrece acceso proxy anónimo a particulares. Todos los compradores corporativos deben someterse a verificación de identidad comercial (Know Your Business - KYB), suscripción de contrato con declaración de caso de uso legítimo y asignación de políticas de destino restringidas (allowlists).
2. Casos de Uso Comerciales Permitidos
- Monitoreo de precios y e-commerce: Comparación de tarifas públicas y disponibilidad de inventario.
- Indexación y entrenamiento de IA: Recolección ética de contenidos abiertos para modelos de lenguaje.
- Verificación de pauta publicitaria: Detección de fraude publicitario y geolocalización de avisos.
- Protección de marca y propiedad industrial: Búsqueda de falsificaciones y canales no autorizados.
- Auditoría de ciberseguridad defensiva: Análisis de superficie de exposición externa autorizada.
3. Actividades Terminantemente Prohibidas y Controles Técnicos
Cada una de las siguientes conductas está prohibida en nuestros términos y respaldada por controles técnicos preventivos:
| Categoría Prohibida | Alcance de la Prohibición | Control Técnico en Gateway |
|---|---|---|
| Spam y Correo No Deseado | Envío masivo o automatizado de correos no solicitados mediante protocolos SMTP o webmail. | Puertos 25, 465, 587 y 2525 bloqueados a nivel de socket; egress filter estricto (T018). |
| Credential Stuffing y Fuerza Bruta | Ataques de diccionario, intentos automatizados de inicio de sesión o evasión masiva de CAPTCHAs. | Allowlist de compradores por perfil comercial (T057); límite de peticiones concurrentes y RPS (T082). |
| Phishing, Malware y Botnets (C2) | Retransmisión de enlaces de suplantación de identidad, malware droppers o canales de control botnet. | Filtrado en tiempo real contra bases de threat intelligence (URLhaus, PhishTank, ThreatFox) en < 50 µs (T019). |
| Ataques de Denegación de Servicio (DDoS) | Inundación intencional de paquetes, estrés volumétrico o sobrecarga de infraestructura ajena. | Tope estricto de conexiones simultáneas por comprador y cuota máxima mensual de ancho de banda (T025). |
| Escaneo de Puertos y Reconocimiento | Sondeo masivo de puertos TCP/UDP o mapeo de vulnerabilidades de redes perimetrales. | Solo se autorizan conexiones salientes a puertos web estándar (HTTP 80 / HTTPS 443) (T018). |
| Acceso a Redes Privadas Locales (SSRF) | Intentos de conexión dirigidos a dispositivos hogareños, routers o rangos privados del operador. | Descarte mandatorio de paquetes hacia rangos RFC 1918 (192.168.0.0/16, etc.) y metadatos cloud (T018). |
| Material Ilegal y CSAM / CSEM | Cualquier tráfico vinculado con explotación infantil o actos criminales flagrantes. | Tolerancia cero: baja inmediata de cuenta, pérdida de saldo y denuncia penal ante autoridades (T078/T079). |
| Evasión de Sanciones Internacionales | Uso de la red para operar desde o hacia jurisdicciones sujetas a sanciones de la OFAC/ONU. | Geo-fencing por IP en gateway y verificación KYB obligatoria de todos los compradores (T051, T059). |
4. Marco de Sanciones Graduadas
Aislamiento Preventivo de Destino
La URL o dominio afectado es bloqueado en el gateway en ≤ 1 segundo; se emite apercibimiento formal al cliente en ≤ 1 hora.
Revocación de Credenciales API
Reincidencia o desvío intencional provoca la revocación automática de API keys y retención de tráfico en ≤ 5 minutos.
Rescisión y Pérdida de Saldo
Terminación unilateral del contrato comercial, pérdida irrevocable de depósitos o créditos, y blacklisting permanente.
Escalamiento a Autoridades
Remisión formal de pruebas y registros criptográficos a CERTs nacionales, fuerzas de seguridad o juzgados competentes.
¿Detectaste actividad no autorizada originada en un nodo de SilentPipe?
Utilizá nuestro formulario oficial de reporte para aislar de forma automática el dominio afectado y solicitar la investigación inmediata de nuestro equipo de Trust & Safety.