Вопросы, которые задают чаще всего

Нет, и ни одна честная проверка такого не обещает. Сертификат подтверждает, что конкретные проверки в опубликованной области пройдены в конкретную дату по конкретной редакции методологии. Он точен в том, что покрывает и чего не покрывает.

Найти его в публичном реестре по номеру сертификата или домену. У каждого сертификата есть подписанная запись реестра; сертификата, которого нет в реестре, не существует.

Публикуется: уровень, статус, даты, область, исключения, каждая проверка с методом и публичным описанием подтверждающих материалов, число открытых Critical и High. Никогда не публикуется: детали уязвимостей, секреты, приватные адреса, код и подтверждающие материалы, способные облегчить атаку.

Двенадцать месяцев с даты проверки. Продление — полная проверка по текущей редакции методологии.

V1: один–два рабочих дня. V2: одна–две недели. V3: две–четыре недели. V4: четыре–восемь недель. Сроки зависят от своевременности доступов и устранения рисков.

Ориентировочные стартовые цены за продукт в год: V1 от $5, V2 от $149, V3 от $499, V4 от $1 499. Итоговое предложение формируется после бесплатной первичной оценки и зависит от объёма, компонентов и риска.

Только те, что требует уровень: публичные точки для V1; временные тестовые аккаунты для V2; доступ к репозиторию только для чтения и конвейеру для V3; доступ к облаку только для чтения и документация процессов для V4. Доступы передаются по защищённым каналам и отзываются по окончании проверки.

Вы получите закрытый отчёт с деталями и рекомендациями. Сертификат не выпускается, пока риск не устранён и не перепроверен. Ничего о находке не публикуется.

Critical исправляется всегда. High — обязательно для V3 и V4. Medium и ниже можно принять с задокументированным обоснованием; принятие фиксируется, но детали не публикуются.

Сообщите об изменении в течение десяти рабочих дней. Если оно существенное — новый провайдер аутентификации, новый API, переезд хостинга — затронутые проверки перепроверяются, а сертификат на это время получает статус «Приостановлен».

Да: за неустранённый Critical- или High-риск после срока, ложные сведения, неправомерное использование бейджа, препятствование повторной проверке или неоплату. Причина публикуется. Отозванные записи остаются в реестре.

Да, в выданном виде и со ссылкой на страницу сертификата. Актуальный статус всегда следует проверять в реестре.

Да, через дополнение AI/Agent Security: prompt injection, авторизация инструментов, обработка вывода, утечка данных, цепочка поставки, защита от злоупотреблений и контроль человеком. Без дополнения AI-компоненты указываются как исключение.