Wie bereits erwähnt, ist die aktive Suche nach Schwachstellen (z. B. Scans) nicht gestattet. Die folgenden Aktivitäten sind streng verboten und werden überwacht: 

• Aktivitäten, die zu einer Störung unserer Dienste führen könnten (DoS, DDoS, Spam, usw.);
• Aktivitäten, die die Integrität von Benutzerdaten gefährden würden;
• Aktivitäten, die die Vertraulichkeit von Benutzerdaten verletzen würden;
• Verwendung automatisierter Tools zum Auffinden von Schwachstellen;
• betrügerische Transaktionen.

Die Swissquote Group behält sich das Recht vor, rechtliche Schritte gegen alle Personen einzuleiten, die auf eine Art und Weise handeln, die als unrechtmässig oder rechtswidrig angesehen wird oder gegen die oben genannten Bestimmungen verstösst. 

Dieses Programm gilt für Folgendes: 

• Domains, bei denen die Swissquote Group Holding AG als Registrant aufgeführt ist, das bedeutet konkret Domains unter  «swissquote.ch» und «swissquote.com»; «library.swissquote.com» ist von Obigem ausgeschlossen;
• Domains, bei denen die YUH AG als Registrant aufgeführt ist;
• von Swissquote im Android Play Store veröffentlichte mobile Apps;
• von Swissquote im Apple Store veröffentlichte mobile Apps; 

Bestimmte Schwachstellen fallen nicht in den Anwendungsbereich dieses Programms. Hierzu gehören: 

• veraltete oder anfällige Software-Versionen, wenn keine eindeutige Verwertbarkeit nachgewiesen werden kann;
• Fehler, die nicht triviales Vorwissen, wie etwa ein Sitzungstoken, als Voraussetzung erfordern;
• fehlende Best Practices bei der SSL/TLS-Konfiguration;
• Aspekte im Zusammenhang mit Social Engineering;
• physische Sicherheit von Eigentum der Swissquote Group;