Правила допустимого использования и авторизованного тестирования

Sentinel и Pentest разрешено использовать только для активов, которыми Заказчик владеет либо на проверку которых имеет действующее письменное разрешение правообладателя в заявленном объёме.

Обязанности Заказчика

определить активы, методы, период, ограничения и ответственных лиц до запуска;
получить согласования владельцев инфраструктуры, хостинга и связанных систем;
не загружать избыточные ПДн, государственные тайны, платёжные данные и секреты доступа;
не использовать сервис для нарушения работы, обхода защиты, получения чужой информации или сокрытия противоправных действий;
немедленно сообщить об ошибочной проверке чужого ресурса и прекратить её.

Права Исполнителя

ИП Холопов Роман Германович вправе запросить подтверждение полномочий, ограничить методы, приостановить задание или доступ при угрозе нарушения закона, прав третьих лиц либо выходе за согласованный scope. Заказчик отвечает за достоверность заверений о правах на активы.

Сообщение об уязвимостях

Об уязвимости самого сервиса следует конфиденциально сообщить на sales@digital-armor.io, не публикуя детали до согласования срока исправления.