Правила безопасной проверки доменов — 1.0

FindRisk запускает разовую автоматизированную проверку только после подтверждения контроля над доменом через служебный адрес этого домена и принятия условий сервиса.

1. Почему такой запуск допустим

Проверка выполняется как диагностическая услуга по инициативе пользователя, который заявляет право действовать от имени владельца сайта. Подтверждение почты — практический технический барьер, который снижает риск случайного или несанкционированного запуска. Оно не заменяет договор, доверенность или иное разрешение и не освобождает пользователя от ответственности.

2. Что именно делает сервис

Сканер проверяет доступные извне признаки безопасности открытой части сайта. Он не подбирает пароли, не обходит авторизацию, не изменяет данные и не предоставляет разрешение на эксплуатацию найденных проблем. Результат носит информационный характер и не является гарантией отсутствия уязвимостей или юридическим заключением.

3. Что мы не проверяем

Мы не запускаем проверки государственных, муниципальных и военных ресурсов, а также доменов из охраняемых государственных и военных зон России и стран региона. В частности, блокируются известные зоны gov.* и mil.* России, Беларуси, Казахстана, Кыргызстана, Таджикистана, Узбекистана, Туркменистана, Армении, Азербайджана, Молдовы, Грузии и Украины, а также .москва, .mos.ru и.гос.рф.

Этот перечень не может считаться реестром всех сайтов, принадлежащих государственным органам: государственная организация может использовать домен в обычной коммерческой зоне. Поэтому сервер FindRisk вправе дополнительно отклонить любой домен, а пользователь обязан самостоятельно проверить свои полномочия. При сомнении отправьте запрос на info@findrisk.ru.

4. Ответственность пользователя

Запуск проверки чужого ресурса без разрешения запрещён. Нельзя использовать отчёт для взлома, причинения вреда, нарушения работы сайта или обхода ограничений. При подозрении на злоупотребление FindRisk может остановить обработку, заблокировать домен и сохранить необходимые технические сведения для защиты сервиса.

5. Источники и документы

• Координационный центр доменов .RU/.РФ— сведения о национальных доменах России.
• IANA Root Zone Database— делегирование доменов верхнего уровня. Национальная зона сама по себе не доказывает, что конкретный сайт принадлежит государству.
• Дополнительные правила содержатся в Пользовательском соглашении.