VPS-Audit

Аудит безопасности сервера · публичная оферта и разрешение на проверку
⚠️ Черновик первой версии для показа юристу. Значения в <угловых скобках> — заполнить перед публикацией. Оператор не приступает к проверке без всех трёх согласий ниже.

Коротко о услуге

Мы проверяем ваш сервер на типовые уязвимости (открытые порты, вход по паролю, устаревшие настройки, отсутствие обновлений и файрвола) и присылаем понятный отчёт с рекомендациями. Проверка — диагностическая: мы ничего не ломаем и не эксплуатируем найденное. Отчёт показывает состояние на момент проверки и не является гарантией защиты от взлома.

Как это устроено технически, честно: команда, которую вы вставляете в консоль сервера, запускает программу проверки с временным root-доступом — по одноразовому токену, действующему ограниченное время. Программа сканирует сервер, отправляет нам результат и сама удаляет себя по завершении. Отчёт формируем и присылаем мы — никто из нас вручную к серверу не подключается, и постоянного доступа у нас не остаётся.

1. Публичная оферта

Предмет и характер услуги

Оператор <ФИО, ИНН> оказывает услугу аудита безопасности сервера Заказчика (внешний скан и/или внутренняя проверка настроек) с формированием отчёта. Услуга носит диагностический и рекомендательный характер; достижение конкретного балла/класса и «неуязвимость» не гарантируются.

Акцепт и изменение оферты

Акцепт — оплата и/или отметки согласия ниже; означает полное принятие оферты, разрешения и согласия на обработку ПДн. Оператор вправе изменять оферту и тарифы, публикуя новую редакцию по адресу <ссылка>.

Стоимость, оплата, возврат

Стоимость — по тарифам <ссылка>, оплата <СБП/карта>, чек в «Мой налог». Возврат: до начала работ — полный; после направления отчёта — не производится (кроме случаев, предусмотренных законом).

Ответственность и гарантии

Совокупная ответственность Оператора ограничена суммой оплаченной услуги; упущенная выгода и косвенные убытки не возмещаются. Оператор не отвечает за последствия применения/неприменения рекомендаций и за непреднамеренные кратковременные сбои при проверке в согласованном объёме. Заказчик самостоятельно делает резервную копию до проверки.

Конфиденциальность и персональные данные

Стороны хранят результаты в тайне. Обработка ПДн — по Политике обработки ПДн. Для статистики используются только обезличенные данные.

Форс-мажор, споры

Стороны освобождаются от ответственности при обстоятельствах непреодолимой силы (включая изменения законодательства и блокировки провайдеров). Претензионный порядок обязателен (ответ — <10> раб. дней); споры — в суде по месту Оператора; право РФ.

Полный текст — файл OFERTA_full.md.

2. Разрешение на проверку

Заполните данные сервера, который проверяем. Проставляя отметки ниже, вы заверяете (ст. 431.2 ГК РФ), что владеете этим сервером или вправе разрешать его проверку.

Мы НЕ эксплуатируем уязвимости и НЕ проводим нагрузочные проверки. Разрешение действует <72 часа>. Приложите скрин панели хостинга как подтверждение владения — попросим в переписке.

3. Согласия

© VPS-Audit · <ФИО, ИНН, контакты> · уведомление в Роскомнадзор: <дата/№>