Правовое обоснование авторизованного поиска уязвимостей — 1.0

Настоящий документ описывает правовую и техническую модель авторизованной диагностики подтверждённых доменов. Документ относится к работе сервиса в Российской Федерации и не является индивидуальным юридическим заключением.

1. Территория и предмет документа

Российское право применяется к отношениям с оператором в предусмотренных законом пределах. Пользователи из государств СНГ и других стран используют сервис самостоятельно, на свой риск, с учётом права применимой юрисдикции.

2. Подтверждение домена

Контроль может подтверждаться служебным email, TXT-записью или DNS-записью. Подтверждение является техническим доказательством контроля и элементом договорного поручения, но не доказывает право на каждый связанный сервер, хостинг или сторонний компонент.

3. Нормативное обоснование

Модель учитывает Конституцию РФ, 149-ФЗ, 152-ФЗ, 187-ФЗ, статьи 272–274.2 УК РФ и положения ГК РФ о договорах, обязательствах и интеллектуальных правах. Авторизация действует только в согласованных пределах.

4. Границы проверки

Не допускаются подбор паролей, обход авторизации, эксплуатация уязвимостей, изменение данных, нагрузочное тестирование, отказ в обслуживании, социальная инженерия, перехват трафика и доступ к закрытым системам.

5. Российские государственные и муниципальные домены

В России FindRisk не проверяет государственные, муниципальные, военные и относящиеся к КИИ ресурсы ни при каких обстоятельствах, независимо от способа подтверждения. Перечень блокировки не является исчерпывающим; при сомнении домен отклоняется.

6. Отчёт и конфиденциальность

Отчёт доступен только авторизованному аккаунту, создавшему или получившему право на задание. Исключения возможны только в необходимом объёме для обработчиков по поручению, исполнения закона, защиты прав или предотвращения злоупотреблений.

7. Журналы и отзыв

Фиксируются необходимые сведения о валидации, задании и выдаче отчёта. Пользователь может запросить остановку проверки; обязательные для хранения сведения уничтожению не подлежат.

8. Источники и оговорка

Окончательная оценка зависит от фактических запросов, статуса ресурса, полномочий, договора, последствий и актуальной редакции закона. Документ не заменяет консультацию специалиста.