Эта страница описывает правовые и организационные условия работ по аудиту защищённости веб-приложений. Она не является публичной офертой.
1. Договор и письменное разрешение
Работы начинаются только после заключения договора и получения письменного разрешения владельца систем. В разрешении фиксируются цели, перечень доменов, IP-адресов, API и иных систем, а также время проведения работ.
2. Scope of Work
До начала работ стороны согласуют Scope of Work — документ с границами тестирования, разрешёнными и запрещёнными действиями, контактными лицами, окнами тестирования и порядком экстренной остановки. Без согласованного Scope of Work работы не проводятся.
3. Ограничения
Если иное прямо не согласовано, не допускаются атаки типа DoS/DDoS, воздействие на системы третьих лиц, социальная инженерия, физический доступ и действия, способные повредить данные или нарушить доступность сервисов. Тестирование проводится в согласованном периметре.
4. Конфиденциальность
Стороны подписывают соглашение о конфиденциальности (NDA). Информация о найденных уязвимостях, инфраструктуре и данных клиента не раскрывается третьим лицам, кроме случаев, предусмотренных законом или прямо согласованных сторонами.
5. Лицензии и регулирование
NERV INDUSTRY не заявляет на этом сайте наличие лицензии ФСТЭК России. Если характер работ требует лицензируемой деятельности, стороны до начала проверяют наличие необходимых разрешений и при необходимости привлекают исполнителя с соответствующей лицензией либо ограничивают объём работ требованиями законодательства.
6. Отчёт и исправление
По результатам работ предоставляется отчёт с описанием уязвимостей, шагами воспроизведения, оценкой риска и приоритетами. По согласованию проводится повторная проверка исправлений (retest).
7. Персональные данные и конфиденциальная информация
Если в ходе работ возможен доступ к персональным данным, стороны заранее согласуют меры защиты и минимизацию такого доступа. NERV INDUSTRY обрабатывает полученные данные только для выполнения работ и подготовки отчёта.
8. Контакты
По вопросам аудита и согласования работ: nervindustry@mail.ru, Telegram @nervindustry.