§Юридическая информация

Политика раскрытия уязвимостей

Обновлено: 11 сентября 2026 года

Эта политика касается уязвимостей в собственных системах CyberSecurityV: этом сайте, публичном реестре и клиентском портале. По вопросам о сертифицированном продукте используйте ссылку «Сообщить о проблеме» на его странице сертификата.

Как сообщить

Напишите на security@cybersecurityv.com: описание, затронутый адрес, шаги воспроизведения и, при желании, как вас указать в благодарностях. Наш security.txt опубликован по адресу /.well-known/security.txt.

О чём мы просим

Не получайте доступ к чужим данным, не изменяйте и не удаляйте их; не ухудшайте работу сервиса; не используйте социальную инженерию; остановитесь и сообщите, как только сможете продемонстрировать проблему. Тестирование демонстрационных записей реестра приветствуется.

Что мы обещаем

Подтверждение получения в течение двух рабочих дней, обновление статуса не реже чем каждые десять рабочих дней, устранение подтверждённых проблем в срок, соразмерный серьёзности, и отсутствие юридических претензий к добросовестным исследованиям, соблюдающим эту политику.

Публикация

Мы публикуем исправленные проблемы, затрагивавшие целостность реестра, с указанием автора по его желанию. Платной программы вознаграждений в настоящее время нет.