Правила допустимого сканирования
Какие разрешения, тестовые данные и условия staging нужны до начала сканирования в Scantelio и куда сообщить о нарушении.
Условия запуска проверок
До запуска
Подтвердите каждый адрес через DNS или файл и дайте согласие. Также нужно юридическое разрешение организации и инфраструктурного провайдера. Технический контроль адреса не подтверждает все необходимые юридические полномочия.
Активные сценарии
SQLi, XSS, активные CVE и сценарии изменения состояния требуют поддерживаемый staging-профиль, отдельное разрешение и тестовые объекты. Не используйте production-аккаунты и реальные клиентские данные для экспериментов. Соблюдайте лимиты запросов и тарифа.
Ограничения и действия при нарушениях
Запреты
Запрещены несанкционированный доступ, кража данных, отказ в обслуживании, перебор учётных данных, вредоносный код, обход области проверки и атаки на третьих лиц. Нельзя загружать произвольные эксплойты или публиковать чужие чувствительные находки без разрешения.
Меры и связь
Мы можем остановить запуск или ограничить доступ для предотвращения злоупотреблений или исполнения закона. Сообщения о нарушениях: owner@scantelio.com. Условия предоставления услуг регулируют использование продукта; эта политика уточняет правила проверок.