1. Общие положения
Биксилеев Д.А., ИНН 667351884606, далее «Исполнитель», размещает настоящую публичную оферту на сайте https://24seccheck.ru и предлагает дееспособным физическим лицам, индивидуальным предпринимателям и юридическим лицам, действующим через уполномоченных представителей, далее «Заказчик», заключить договор на изложенных ниже условиях.
Акцептом оферты является одновременное подтверждение согласия с её условиями в интерфейсе Сайта и оплата выбранной услуги. Бесплатная техническая сводка сама по себе не является акцептом платной услуги.
2. Термины
Сервис — программная платформа 24 SEC CHECK, доступная на сайте https://24seccheck.ru.
Актив — домен, IP-адрес, веб-приложение, API или иной объект проверки, явно указанный Заказчиком.
Scope — согласованный перечень Активов, методов, ограничений и временных рамок проверки.
Техническое подтверждение — проверка контроля над доменом посредством файла, DNS-записи или метатега. Она не заменяет подтверждение полномочий разрешать активное тестирование.
Отчёт — сформированный Сервисом результат проверки с обнаруженными сигналами, подтверждёнными находками, ограничениями и рекомендациями.
3. Предмет договора
Исполнитель оказывает выбранные Заказчиком услуги по автоматизированному анализу внешней информационной безопасности, а Заказчик принимает и оплачивает услуги согласно выбранному тарифу.
Конкретный состав определяется описанием тарифа, подтверждённым Scope и доступными на момент запуска методами. Корпоративные проекты могут оформляться отдельным договором, техническим заданием, NDA или приложением, которые имеют приоритет в части специальных условий.
5. Порядок оказания услуг
5.1. Бесплатная сводка
До регистрации Сервис может выполнять низкоинтенсивные проверки публично доступных DNS, TLS, HTTP-настроек, технологий и служебных файлов. Такая сводка не содержит вывода о полной безопасности или уязвимости сайта.
5.2. Платный аудит
После подтверждения email, домена, полномочий, Scope и оплаты проверка помещается в очередь. Результаты сохраняются в личном кабинете и, если применимо, формируются в PDF или HTML-отчёт.
5.3. Сроки
Ориентировочные сроки зависят от тарифа, доступности Актива, согласованных ограничений и объёма поверхности. Интерфейс Сайта может показывать текущий статус и этап выполнения.
6. Безопасность проведения работ
Исполнитель применяет ограничение частоты запросов, последовательный запуск ресурсоёмких движков и иные меры снижения нагрузки. Для критичных систем может согласовываться тестовый контур, временное окно и дополнительные лимиты.
Если иное прямо не согласовано, в Scope не входят DoS/DDoS, разрушение или изменение данных, социальная инженерия, фишинг, подбор реальных пользовательских паролей, воздействие на третьих лиц и действия, способные нарушить непрерывность бизнеса.
Активное тестирование по своей природе не может считаться абсолютно безрисковым. Заказчик обязан заранее сообщить о нестабильных и критичных системах. При признаках негативного воздействия Исполнитель вправе немедленно остановить проверку.
7. Стоимость и оплата
Стоимость определяется тарифом, отображаемым на Сайте перед оформлением заказа, либо индивидуальным предложением. Оплата производится через указанного на Сайте платёжного провайдера. Исполнитель не хранит полные реквизиты банковских карт.
Оплата становится доступна только после необходимых подтверждений. Обязательство по оплате считается исполненным после получения Исполнителем подтверждения платёжного провайдера.
8. Результат и трактовка находок
Автоматические сигналы могут содержать ложноположительные или неполные результаты. В Отчёте по возможности разделяются наблюдения сканеров, воспроизводимое поведение и подтверждённые уязвимости.
Отсутствие находок не означает отсутствие уязвимостей. Результат зависит от доступности Актива, времени проверки, выбранного Scope, учётных записей, защитных систем и технических ограничений.
Заказчик самостоятельно принимает решения о внедрении рекомендаций. Каждый платный тариф включает три повторные проверки исправлений в пределах первоначально согласованного Scope. Они доступны в течение 30 календарных дней с момента завершения первого аудита. Повторная проверка считается использованной после её успешного завершения; технически незавершившийся запуск не уменьшает доступный остаток.
9. Права и обязанности сторон
Исполнитель обязуется действовать только в пределах подтверждённого Scope, разумно ограничивать нагрузку, сохранять результаты и информировать о существенных препятствиях.
Заказчик обязуется предоставлять достоверные сведения, поддерживать актуальность полномочий, не использовать Сервис для проверки чужих систем, обеспечить резервное копирование критичных данных и оперативный контакт на время активных работ.
Исполнитель вправе обновлять движки и методику, не уменьшая согласованный результат услуги, а также блокировать злоупотребления и попытки обойти ограничения Сервиса.
10. Данные и конфиденциальность
Для оказания услуг могут обрабатываться email, сведения о заявке, подтверждения полномочий, технические ответы проверяемых систем, журналы выполнения и результаты аудита. Обработка осуществляется в объёме, необходимом для исполнения договора, безопасности и выполнения требований законодательства Российской Федерации.
Заказчик не должен передавать реальные пароли пользователей. Если тариф предусматривает авторизованную проверку, применяются выделенные тестовые учётные записи и ограниченные по сроку сессии. Условия обработки персональных данных также определяются политикой конфиденциальности, размещённой Исполнителем.
11. Ответственность
Стороны несут ответственность в соответствии с законодательством Российской Федерации. Исполнитель не отвечает за недоступность сторонних сетей, блокировки, изменения Актива после проверки, неполные или недостоверные сведения Заказчика и действия вне согласованного Scope.
Заказчик отвечает за наличие полномочий на проверку и последствия включения в Scope чужих или критичных систем без необходимых согласований.
12. Отказ от услуги и возврат
Заказчик вправе отказаться от услуги, направив обращение на email Исполнителя. Возврат рассматривается по законодательству Российской Федерации с учётом фактически выполненной части услуги и документально подтверждённых расходов Исполнителя.
Если активная проверка ещё не началась, Исполнитель прекращает заказ и оформляет возврат в применимом объёме. После запуска учитываются уже выполненные этапы, использованные внешние сервисы и сформированные результаты.
13. Изменение оферты
Исполнитель вправе публиковать новую редакцию оферты. К заказу применяется редакция, с которой Заказчик согласился при оформлении, если стороны отдельно не согласовали иное или изменения не улучшают положение Заказчика.
Недействительность отдельного положения не влечёт недействительность остальных условий. Споры разрешаются путём переговоров, а при недостижении соглашения — в порядке, установленном законодательством Российской Федерации.