Краткое изложение простыми словами

Это краткое изложение приведено только для удобства. Полные положения, приведенные ниже, являются юридически значимым текстом.

1. Область применения

Настоящая Политика распространяется на добросовестные отчеты об уязвимостях, касающиеся систем, которыми владеет или управляет компания Hostyt.

2. Отчетность

Отправляйте отчеты на адрес [email protected] с четкой темой письма, например «Отчет об уязвимости системы безопасности». Укажите затронутый URL/IP-адрес/сервис, шаги по воспроизведению, последствия, скриншоты или доказательство концепции, а также свои контактные данные.

3. Правила для исследователей

• Не получайте доступ, не изменяйте, не удаляйте, не извлекайте и не разглашайте данные клиентов.
• Не проводите деструктивные тесты, спам, фишинг, социальную инженерию, DDoS-атаки, физические атаки или внедрение вредоносного ПО.
• Используйте только минимально необходимое тестирование для проверки проблемы.
• Предоставьте нам разумное время для расследования и устранения проблемы до её публичного раскрытия.
• Немедленно прекратите тестирование, если обнаружите персональные данные, секретную информацию или нарушения в работе сервиса.

4. Наш процесс

Мы стремимся подтверждать получение отчетов, оценивать их влияние, определять приоритетность устранения уязвимостей и, по возможности, сообщать о статусе работ. Сроки зависят от серьезности проблемы, сложности, участия третьих сторон и операционных рисков.

5. Безопасная гавань

Мы не будем инициировать судебное преследование за добросовестные исследования, проводимые в соответствии с настоящей Политикой. Это не распространяется на злонамеренные действия, нарушения конфиденциальности, вымогательство, кражу данных или действия, направленные против сторонних систем.

6. Бонусы

Если не опубликована отдельная программа по поиску уязвимостей, отчеты предоставляются на добровольной основе, и вознаграждение не гарантируется.

Обновления

Мы можем время от времени обновлять этот документ. Версия, опубликованная на host.yt, является актуальной. Если изменения существенно влияют на активные платные услуги, мы можем уведомить затронутых клиентов по электронной почте, через уведомление в аккаунте, тикет или другой приемлемый канал связи.