Как работаем с доступом и данными.
Продукт — это доступы, данные и ответственность. Фиксируем правила до старта.
Правила работы
Договор
Границы работ, сроки, ответственность и порядок приёмки фиксируем до старта.
NDA
Подписываем NDA, если проект затрагивает чувствительные данные или процессы.
Доступы
Работаем с теми доступами, которые нужны для задачи; передаём и отзываем их по регламенту.
Код
Репозиторий, документация и артефакты принадлежат заказчику после оплаты работ.
Данные
Не копируем данные вне задачи; тестовые данные не смешиваем с боевыми.
Третий круг
На сайте нет сторонних рекламных скриптов и пикселей.
Ответственное раскрытие
Если вы нашли уязвимость на этом сайте, сообщите через форму или контакт из через форму заявки — security.txt.
- Не тестируем чужие системы без письменного разрешения.
- Публичного bug bounty пока нет.
Перечень правил относится к нашей работе, а не является обещанием для любых систем заказчика.