Правила безопасной проверки доменов

FindRisk запускает разовую проверку после того, как вы подтвердите контроль над доменом и примете условия сервиса. Проверяйте только свои сайты или сайты, на проверку которых получили разрешение.

1. Почему такой запуск допустим

Вы сами просите проверить сайт и подтверждаете, что можете это сделать. Проверка почты помогает убедиться, что у вас есть доступ к домену, но сама по себе не является разрешением владельца и не подтверждает право проверять все связанные серверы. Если вы действуете по поручению, заранее получите нужное разрешение.

2. Что именно делает сервис

Мы проверяем только открытую часть сайта. Не взламываем его, не подбираем пароли, не обходим вход, не меняем данные и не используем найденные проблемы. Результат помогает понять, что стоит проверить и исправить, но не является гарантией отсутствия уязвимостей или юридическим заключением.

3. Что мы не проверяем

Мы не запускаем проверки государственных, муниципальных и военных ресурсов, а также доменов из охраняемых государственных и военных зон России и стран региона. В частности, блокируются известные зоны gov.* и mil.* России, Беларуси, Казахстана, Кыргызстана, Таджикистана, Узбекистана, Туркменистана, Армении, Азербайджана, Молдовы, Грузии и Украины, а также .москва, .mos.ru и.гос.рф.

Этот перечень не может считаться реестром всех сайтов, принадлежащих государственным органам: государственная организация может использовать домен в обычной коммерческой зоне. Поэтому сервер FindRisk вправе дополнительно отклонить любой домен, а пользователь обязан самостоятельно проверить свои полномочия. При сомнении отправьте запрос на info@findrisk.ru.

4. Ответственность пользователя

Запуск проверки чужого ресурса без разрешения запрещён. Нельзя использовать отчёт для взлома, причинения вреда, нарушения работы сайта или обхода ограничений. При подозрении на злоупотребление FindRisk может остановить обработку, заблокировать домен и сохранить необходимые технические сведения для защиты сервиса.

5. Источники и документы

• Координационный центр доменов .RU/.РФ— сведения о национальных доменах России.
• IANA Root Zone Database— делегирование доменов верхнего уровня. Национальная зона сама по себе не доказывает, что конкретный сайт принадлежит государству.
• Дополнительные правила содержатся в Пользовательском соглашении.