Pieņemama lietošana un ļaunprātīga izmantošana

Šis dokuments ir publicēts vairākās valodās. Ja starp valodu versijām ir kādas neatbilstības, saistoša ir poļu valodas versija.

Versija 1.0 · Pēdējo reizi atjaunināts: 2026. gada 16. oktobrī

formexposed aplūko trešo personu vietnes un verificētos domēnos nosūta testa iesniegumus uz saziņas formām. Šādu rīku var vērst arī pret citiem. Šajā lapā izklāstīts, kam formexposed ir paredzēts, kas ir aizliegts, kā mēs tehniski ierobežojam ļaunprātīgu izmantošanu un kas notiek, ja kāds pārkāpj noteikumus. Tā attiecas uz ikvienu, kurš izmanto formexposed: gan uz klientiem ar kontu, gan uz apmeklētājiem, kuri izmanto bezmaksas pārbaudi bez konta.

Pakalpojuma sniedzējs ir LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Polija. Klientiem šī lapa ir daļa no līguma: Pakalpojumu sniegšanas noteikumi to ieskaita līguma dokumentos. Attiecībā uz bezmaksas pārbaudi un citiem brīvi pieejamajiem rīkiem tā ir spēkā kā daļa no noteikumiem, ko Pakalpojumu sniegšanas noteikumi paredz šiem rīkiem. Ja šī lapa ir pretrunā Pakalpojumu sniegšanas noteikumiem, noteicošie ir Pakalpojumu sniegšanas noteikumi. Piemēri („piemēram”, „tādi kā”) ilustrē noteikumu; tie to ne paplašina, ne ierobežo.

1. Kam formexposed ir paredzēts

formexposed pārbauda, vai saziņas forma ir aizsargāta pret automatizētu surogātpastu, vai tā darbojas uzticami un vai tā rūpīgi apietas ar datiem. Jo īpaši ir atļauts:

  • pārbaudīt un uzraudzīt savu vietni vai klienta vietni un izmantot rezultātus tās drošības uzlabošanai;
  • izmantot bezmaksas pārbaudi bez konta, lai gūtu pirmo, tikai lasīšanas iespaidu par jebkuru publiski pieejamu vietni – tā, kā to redz apmeklētājs;
  • kā aģentūrai Business plānā likt pasīvi pārbaudīt potenciāla klienta vietni un likumīgā veidā darīt konstatējumus pieejamus operatoram (skatīt 3.5. sadaļu);
  • kopīgot atskaites ar personām, kas ir atbildīgas par vietni vai to uztur;
  • izmantot API, spraudni un paplašinājumus to dokumentācijas un ierobežojumu ietvaros;
  • rādīt nozīmīti domēnā, kuram tā tika izsniegta.

Kritērijs ir vienkāršs: formexposed ir paredzēts, lai palīdzētu vietņu operatoriem aizsargāt pašiem savas formas. Viss, kas kaitē trešajai personai, kura tam nav piekritusi, tajā neietilpst.

2. Ko formexposed apzināti nespēj

Lai pakalpojums nebūtu izmantojams kā uzbrukuma rīks, mēs to esam ierobežojuši. Šie ierobežojumi attiecas uz visiem lietotājiem, un lietotāji tos nevar atbloķēt:

  • Bez domēna kontroles pierādījuma tajā nekas netiek iesniegts; vienīgie izņēmumi ir pašas formexposed testa un demonstrācijas domēni, kurus mēs pārbaudām iekšēji. Bezmaksas pārbaude, potenciālo klientu pārbaude un mūsu pētījums nolasa tikai to, ko redz apmeklētājs.
  • Arī verificētos domēnos mēs iesniedzam tikai atpazītā vispārējā saziņas formā, ne vairāk kā piecus marķētus testa iesniegumus vienā pārbaudē. Mēs nekad neiesniedzam pasūtījuma, rezervēšanas, pieteikšanās, reģistrācijas, jaunumu abonēšanas, atbalsta, maksājuma vai augšupielādes formās, formās ar obligātām ziņām, piemēram, tālruņa numuru vai pasta adresi, vai formās vietnēs, kuras pēc domēna vai lapas virsraksta atpazīstam kā valsts iestādes, tiesas, universitātes, skolas vai veselības aprūpes iestādes vietnes.
  • Galvenes injekcijas pārbaude ir tikai noteikšana: testa vērtība nekad nesatur īstu adresātu. E-pasta validācijas pārbaude izmanto tikai adresi, kas beidzas ar .invalid, kura nevar pastāvēt.
  • Mēs nerisinām CAPTCHA. Verificētos domēnos mēs tikai pārbaudām, vai forma pieņem iesniegumu bez CAPTCHA marķiera vai ar izdomātu marķieri. Ja pieteikšanās formai skenēšanai aiz pieteikšanās ir CAPTCHA, pārbaude apstājas.
  • Rāpuļprogramma pieprasa tikai publiskas adreses, izmantojot parastos tīmekļa portus. Iekšējie tīkli, lokālās adreses un citi porti ir bloķēti, arī novirzīšanai un iegultam saturam.
  • Atklātu failu (piemēram, aizmirsta konfigurācijas faila) meklēšana notiek tikai verificētiem domēniem, jo šādu ceļu pieprasīšana trešo personu vietnēs ir pielīdzināma uzbrukumam.

Šie ierobežojumi apraksta, kā pakalpojums ir veidots. Skeneris atpazīst, vai forma ir vispārēja saziņas forma un vai vietne pieder kādai no minētajām iestādēm, pēc lapas pazīmēm, piemēram, lauku nosaukumiem, etiķetēm, domēna un lapas virsraksta; atsevišķos gadījumos šī atpazīšana var būt kļūdaina. Tāpēc apraksts nav garantija Klientiem vai trešajām personām, ka kāda konkrēta forma nekad netiks aptverta. Ikviens, kurš nevēlas, lai viņa vietne tiktu pārbaudīta, var to izslēgt, izmantojot atteikšanos (opt-out) (6.1. sadaļa).

3. Kas ir aizliegts

3.1 Trešo personu vietņu izpēte vai uzbrukumi tām

  • Izmantot formexposed, lai atrastu ievainojamības trešo personu vietnēs un pēc tam tām uzbruktu, tās pārslogotu vai izmantotu – piemēram, apzināti pārpludinot neaizsargātu formu ar surogātpastu.
  • Nodot trešās personas vietnes rezultātus, atskaites vai ekrānuzņēmumus personām, kas vēlas tos izmantot uzbrukumam.
  • Izmantot pakalpojumu pret vietnēm, kuru operators to acīmredzami ir izslēdzis, piemēram, pārejot uz citu domēna rakstības veidu.

Ikviens, kurš bez atļaujas izspiego trešo personu sistēmas vai tām uzbrūk, var izdarīt arī noziedzīgu nodarījumu (Polijā, piemēram, saskaņā ar Polijas Kriminālkodeksa (Kodeks karny) Art. 267 līdz 269b, Vācijā, piemēram, saskaņā ar Vācijas Kriminālkodeksa StGB §§ 202a līdz 202d un § 303b). Tas, ka informācija nāk no formexposed atskaites, neko nemaina.

3.2 Ierobežojumu un aizsardzības pasākumu apiešana

  • Apiet bezmaksas pārbaudes ierobežojumus, piemēram, izmantojot daudzas pārlūkprogrammas sesijas, mainīgas IP adreses, starpniekserverus, VPN ķēdes vai vairākus kontus.
  • Automatizēti izmantot bezmaksas pārbaudi, galveņu pārbaudi vai atteikšanās formu. Automatizācijai ir paredzēts API.
  • Apiet reCAPTCHA, laika pārbaudi un citus mūsu pašu formu aizsardzības pasākumus.
  • Apiet plānu ierobežojumus, sadalot lietošanu starp vairākiem bezmaksas kontiem.

3.3 Verifikācijas iegūšana maldinot

  • Verificēt domēnu, kura operators jūs neesat un kura operators jūs nav pilnvarojis – pat ja jums tehniski ir piekļuve DNS, serverim vai CMS, piemēram, kā bijušajam pakalpojumu sniedzējam, mitināšanas pakalpojumu sniedzējam vai darbiniekam.
  • Sniegt pierādījumu ar trešo personu satura starpniecību, piemēram, izmantojot trešās personas vietnes komentāru funkciju vai augšupielādes sadaļu, kurā var rakstīt ikviens.
  • Atstāt domēnu kontā pēc pilnvarojuma beigām. Kad uzdevums beidzas, Klients domēnu noņem.

Verifikācija ir vārti uz aktīvajām pārbaudēm. Ikviens, kurš to iegūst maldinot, liek formexposed iesniegt datus trešās personas formā – tā ir visnopietnākā ļaunprātīgā izmantošana, ko pakalpojums pieļauj, un mēs to tā arī vērtējam.

3.4 Testa iesniegumu ļaunprātīga izmantošana

  • Izmantot testa iesniegumus kā surogātpasta vai paziņojumu kanālu, piemēram, verificējot domēnu, lai apgrūtinātu tā adresātus ar testa e-pasta vēstulēm.
  • Izraisīt domēna pārbaudes, jo īpaši manuālas pārbaudes, ar mērķi apgrūtināt formu e-pasta vēstuļu adresātu, nevis pārbaudīt formu.
  • Iestatīt testa iesniegumus domēnā, nepārliecinoties, ka personas, kas tur saņem un apstrādā formu e-pasta vēstules (piemēram, pārdošanas komanda), zina, ka var pienākt marķēti testa iesniegumi.

3.5 Potenciālo klientu pārbaudes izmantošana nelūgtai reklāmai

Potenciālo klientu pārbaude ļauj aģentūrai likt pasīvi pārbaudīt potenciāla klienta vietni. Mēs operatoram nerakstām; aģentūra saiti nodod pati. Kā tā to dara, ir tās pašas darīšana un tās pašas atbildība. Ir aizliegts izmantot konstatējumus reklāmai, ko tiesību akti bez iepriekšējas piekrišanas neatļauj. Tas jo īpaši ietver:

  • nelūgtas e-pasta vēstules ar konstatējumiem uzņēmumiem vai personām, kas nav devuši piekrišanu (Polijā – Polijas Elektronisko sakaru likuma (Prawo komunikacji elektronicznej, PKE) Art. 398; Vācijā – Vācijas Negodīgas konkurences novēršanas likuma UWG § 7; abās valstīs tas attiecas arī uz uzņēmumiem);
  • nelūgtus reklāmas zvanus, ciktāl piemērojamie tiesību akti tiem prasa piekrišanu;
  • ziņojumus, kuros konstatējumi tiek izmantoti, lai izdarītu spiedienu, kurinātu bailes vai radītu iespaidu, ka formexposed ir pārbaudījis vietni kādas iestādes vai operatora uzdevumā.

Joprojām ir atļauts parādīt konstatējumus operatoram sarunā, ko operators ir lūdzis, un nosūtīt tos operatoram, ja operators ir piekritis tos saņemt vai uzrunāšanai piemērojamie tiesību akti skaidri atļauj tos nosūtīt bez piekrišanas. Aģentūra pati pārbauda, vai tas tā ir; tas, ka tā sadarbojas ar operatoru citā jautājumā, pats par sevi nav pietiekami.

3.6 Atskaišu, API, spraudņa un nozīmītes ļaunprātīga izmantošana

  • Sistemātiski vākt atskaites, minēt vai izmēģināt atskaišu adreses vai izgūt atskaites lielā skaitā, lai uzkrātu datus par trešo personu vietnēm.
  • Publicēt trešo personu vietņu atskaites, lai kompromitētu to operatorus.
  • Nodot citiem API atslēgas, spraudņa noslēpumus vai piekļuves datus, apiet API ierobežojumus vai izmantot to trešo personu domēniem.
  • Mainīt vai atdarināt nozīmīti, rādīt to citā domēnā nekā tajā, kuram tā tika izsniegta, vai izmantot to, lai apgalvotu, ka ir sertifikācija, ko formexposed nepiešķir. Nozīmīte rāda „aizsargāta” tikai tik ilgi, kamēr domēns ir verificēts, notiek uzraudzība un pēdējā pārbaude ir nesena un labvēlīga; citādi tā rāda neitrālo „Saziņas formas pārbaude”. Pašdarināta grafika ar tādu pašu apgalvojumu maldina apmeklētājus.
  • Saglabāt piekļuves datus skenēšanai aiz pieteikšanās kontam, kas nav īpaši izveidots kā testa konts, vai trešās personas vietnei.

4. Kā formexposed novērš un atklāj ļaunprātīgu izmantošanu

Turpmāk minētie pasākumi ir ieviesti kodā. Precīzus sliekšņus mēs neatklājam, jo tie mainās un jo tie atvieglotu ļaunprātīgu izmantošanu.

4.1 Bezmaksas pārbaude

  • Avārijas slēdzis. Mēs jebkurā laikā varam apturēt bezmaksas pārbaudi. Tas neietekmē atteikšanos (opt-out), kas darbojas arī apturēšanas laikā.
  • reCAPTCHA pārbaudei, galveņu pārbaudei un atteikšanās formai ar atsevišķiem sliekšņiem katrai formai, kā arī slazds un laika pārbaude šajās formās.
  • Ierobežojumi katrai IP adresei, sesijai un dienai. Tiek skaitītas pieņemtās pārbaudes. Kopējs dienas ierobežojums aizsargā pret pieprasījumu viļņiem.
  • Daudz domēnu no vienas adreses. Ikviens, kurš īsā laikā mēģina no vienas IP adreses pārbaudīt daudz dažādu domēnu, tiek bloķēts. Šeit tiek skaitīts katrs mēģinājums, arī noraidīts: tas ir tipisks modelis, ar kuru kāds izmanto formexposed, lai izlūkotu trešo personu vietnes.
  • Viens domēns nedēļā. Ikviens, kurš nedēļas laikā atkārtoti ievada domēnu, redz esošo atskaiti; tas netiek pārbaudīts no jauna.
  • Ļoti jauni domēni un domēni, kuru vecumu nevar noteikt, bez konta netiek pārbaudīti. Tos bieži reģistrē krāpšanas nolūkos.
  • Tikai publiski mērķi. Nosaukums, kas norāda uz iekšēju vai rezervētu adresi, tiek noraidīts – pirms uzdevuma un vēlreiz katrā atsevišķā rāpuļprogrammas pieprasījumā.

4.2 Uzraudzība

Aizdomīgus modeļus – daudz domēnu no vienas adreses, daudz pieprasījumu dažu minūšu laikā, daudz noraidītu mēģinājumu vienā sesijā, atteikšanās (opt-out) gadījumu sakopojumus no vienas valsts, dienas ierobežojuma sasniegšanu – mēs reģistrējam kā anomāliju. Jauna anomālija izraisa paziņojumu mums bez domēna un bez IP adreses; sīkāku informāciju mēs redzam tikai administrēšanas sadaļā. Kādus datus mēs šim nolūkam glabājam un cik ilgi, ir izklāstīts Privātuma politikā.

4.3 Verifikācija kā vārti

Aktīvās pārbaudes, uzraudzība, skenēšana aiz pieteikšanās, pārlūkprogrammas scenāriji un atklātu failu meklēšana klientiem notiek tikai domēniem, kuriem ir sniegts kontroles pierādījums: ar DNS ierakstu, metatagu, failu serverī vai ar spraudņa starpniecību. Pirms katra uzdevuma skeneris pats vēlreiz pārbauda, vai domēns ir klasificēts kā verificēts; ja tā nav, aktīvā pārbaude tiek aizstāta ar tikai lasīšanas pārbaudi, un pārlūkprogrammas scenārijs netiek izpildīts. Aktīvās pārbaudes var izslēgt arī visam pakalpojumam.

4.4 Testa iesniegumi

Katrs testa iesniegums ir marķēts: sūtītāja vārdā „FormExposed Security Scanner”, tematā „[formexposed.com] Automated security test — no action required” un tekstā ar atsauci uz lapu par FormExposedBot, uz atteikšanos (opt-out) un ar skenēšanas ID. Valoda ir atkarīga no mērķa lapas (vācu, angļu vai poļu). Vienā pārbaudē uz vienu formu tiek nosūtīti ne vairāk kā pieci iesniegumi. Pēc šī skaita skeneris apstājas. Citus obligātos laukus tas aizpilda ar „FormExposed security test”; tas atzīmē izvēles rūtiņas, bez kurām formu nevar iesniegt, piemēram, piekrišanas rūtiņu. Marķējums parāda, ka aiz tā nav nedz personas, nedz personas paziņojuma.

4.5 Rāpuļprogramma

FormExposedBot identificē sevi ar savu lietotāja aģentu, pirms katras pārbaudes nolasa robots.txt un neveic pārbaudi, ja Disallow, kas attiecas uz to vai uz visām programmām, aptver sākumlapu; bloķētos apakšceļus atsevišķi tā pašlaik neievēro. Vieglie pieprasījumi bez pārlūkprogrammas, piemēram, formas pulss vai galveņu pārbaude, nenolasa robots.txt. Tā nepārbauda domēnus, kas ir mūsu izslēgšanas sarakstā (opt-out), vai to www variantu, pat ne maksājošu klientu uzdevumā ar verificētu domēnu; to pastāvīgā uzraudzība beidzas ar nākamo paredzēto pārbaudi. Sīkāka informācija ir lapā par FormExposedBot.

5. Pārkāpuma sekas

Mēs reaģējam samērīgi: mēs izvēlamies visvieglāko pasākumu, kas aptur pārkāpumu un novērš turpmāku kaitējumu trešajām personām un pakalpojumam, attiecinām to tikai uz skarto kontu, domēnu vai funkciju un atceļam to, tiklīdz tā iemesls vairs nepastāv. Iespējamie pasākumi ir šādi:

  • pārtraukt atsevišķas pārbaudes un uz laiku bloķēt IP adreses vai sesijas;
  • noņemt domēnu no konta, atsaukt tā verifikāciju vai iekļaut to izslēgšanas sarakstā;
  • bloķēt atsevišķas funkcijas, piemēram, aktīvās pārbaudes, potenciālo klientu pārbaudi, API vai nozīmīti;
  • bloķēt kontu un izbeigt līgumu svarīga iemesla dēļ, kā paredzēts Pakalpojumu sniegšanas noteikumos;
  • prasīt zaudējumu atlīdzību saskaņā ar tiesību aktu noteikumiem un, ciktāl tas ir likumīgi pieļaujams, informēt skartos vietņu operatorus, tiesībaizsardzības iestādes vai CERT Polska, ja ir konkrētas norādes uz noziedzīgu nodarījumu vai uzbrukumu trešajām personām.

Automātiskie ierobežojumi bezmaksas pārbaudei un mūsu pašu formām (4.1. sadaļa) nav pasākums pret konkrētu personu. Tie attiecas uz ikvienu saskaņā ar fiksētiem noteikumiem un beidzas, kad beidzas attiecīgais laikposms, vai tiklīdz esam atrisinājuši anomāliju.

Iepriekšēja uzklausīšana. Pirms mēs bloķējam Klienta kontu, domēnu vai funkciju, noņemam domēnu no viņa konta, atsaucam tā verifikāciju vai izbeidzam līgumu, mēs teksta formā informējam Klientu, kuru rīcību mēs iebilstam, uz kuru šīs lapas vai Pakalpojumu sniegšanas noteikumu noteikumu mēs atsaucamies un kādu pasākumu apsveram. Klients septiņu dienu laikā var sniegt komentārus vai novērst pārkāpumu; tikai tad mēs pieņemam lēmumu. Pirms līguma izbeigšanas svarīga iemesla dēļ tā vietā piemēro garāko pārkāpuma novēršanas termiņu, ko šim nolūkam paredz Pakalpojumu sniegšanas noteikumi; bloķēšanu nemaksāšanas dēļ regulē tikai Pakalpojumu sniegšanas noteikumi.

Steidzami gadījumi. Mēs rīkojamies bez iepriekšējas uzklausīšanas tikai tad, ja gaidīšana nopietni apdraudētu trešās personas vai pakalpojumu, jo īpaši, ja ir konkrētas norādes uz maldinot iegūtu verifikāciju, pārbaužu vai testa iesniegumu gadījumā pret vietnes operatora pausto gribu, uzbrukuma trešajām personām ar pakalpojuma starpniecību gadījumā, paziņojuma gadījumā, kas norāda uz nopietnu tiesību aktu pārkāpumu ar saturu klientu portālā vai baltā zīmola (white-label) atskaitē, vai ja to prasa iestāde, tiesa vai likums. Tādā gadījumā mēs sākotnēji attiecinām pasākumu tikai uz skarto domēnu, funkciju vai saturu, bez nepamatotas kavēšanās un ne vēlāk kā nākamajā darbdienā teksta formā informējam par to Klientu, norādot iemeslus, ciktāl tas neapdraud pasākuma mērķi un nav aizliegts ar likumu, un uzklausīšanu veicam pēc tam.

Iebildumi. Ikviens, kurš uzskata pasākumu par nepamatotu, arī bez konta, var to apstrīdēt teksta formā, rakstot uz contact@lukaswojcik.com. Mēs izskatām iebildumu un 14 dienu laikā sniedzam pamatotu atbildi; ja tas ir pamatots, mēs nekavējoties atceļam pasākumu. Procedūra saskaņā ar sadaļu Sūdzības un vēršanās tiesā joprojām ir iespējama. Ja mēs ierobežojam Klienta saturu pēc paziņojuma par nelikumīgu saturu, mēs papildus sniedzam pamatojumu saskaņā ar Regulas (ES) 2022/2065 (Digitālo pakalpojumu akts, DPA) Art. 17 un norādām šos tiesiskās aizsardzības līdzekļus. To, vai bloķēšana ietekmē pienākumu maksāt un kad ir iespējama līguma izbeigšana svarīga iemesla dēļ, regulē Pakalpojumu sniegšanas noteikumi.

6. Ja tas skar jūs

6.1 Jūs nevēlaties, lai formexposed pārbaudītu jūsu vietni

Ievadiet savu domēnu lapā Izslēgt savu domēnu vai bloķējiet FormExposedBot sākumlapai savā robots.txt. Abi varianti stājas spēkā bez nepieciešamības sazināties ar mums attiecībā uz katru pārbaudi, kas sākas pēc tam. Pastāvīgā uzraudzība klienta kontā beidzas ar nākamo paredzēto pārbaudi; līdz tam vēl var pienākt vieglie pieprasījumi, piemēram, formas pulss, un šie vieglie pieprasījumi nenolasa robots.txt. Ja vēlaties, lai arī tie beigtos ātrāk, rakstiet mums. Kas tieši tiek izslēgts, ir aprakstīts atteikšanās lapā.

6.2 Jūs saņēmāt testa iesniegumu, ko negaidījāt

Testa iesniegumi tiek sūtīti tikai uz domēniem, kuriem Klients ir sniedzis kontroles pierādījumu, un uz pašas formexposed testa un demonstrācijas domēniem. Tie notiek pēc šī Klienta iniciatīvas. Ja jūs to neesat organizējis, iespējams, domēnu ir pievienojusi jūsu aģentūra, jūsu mitināšanas pakalpojumu sniedzējs vai kolēģis – vai arī kāds ir ieguvis verifikāciju maldinot. Ātrākais veids, kā apturēt turpmākus testa iesniegumus, ir to izdarīt pašam, izmantojot atteikšanos (opt-out): testa iesniegumi notiek tikai pārbaudes laikā, un pēc ieraksta neviena turpmāka domēna pārbaude nesākas. Rakstiet mums arī uz contact@lukaswojcik.com un norādiet skenēšanas ID no ziņojuma. Mēs pārbaudīsim, kas verificēja domēnu, līdz noskaidrošanai iekļausim domēnu izslēgšanas sarakstā, ja jūs to vēl neesat izdarījis, un lūgsim Klientam pamatot savas pilnvaras. Kas to verificēja, mēs jums pateiksim tikai tiktāl, ciktāl to atļauj datu aizsardzības tiesību akti.

6.3 Jums ir aizdomas, ka kāds izmanto formexposed pret jums

Rakstiet uz contact@lukaswojcik.com, vēlams norādot laiku, domēnu un – no jūsu servera žurnāliem – pieprasījumus ar FormExposedBot lietotāja aģentu. Ar mums var sazināties arī, izmantojot saziņas lapu. Mēs apstiprināsim saņemšanu un pastāstīsim, ko esam darījuši. Tādā pašā veidā varat ziņot par nelikumīgu saturu klientu portālā vai baltā zīmola (white-label) atskaitē; kas jāietver šādā paziņojumā saskaņā ar DPA Art. 16, ir izklāstīts sadaļā Rekvizīti. Tur ir norādīts arī mūsu kontaktpunkts saskaņā ar DPA Art. 11 un 12.

6.4 Jūs atradāt drošības ievainojamību pašā formexposed

Lūdzu, ziņojiet par to mūsu ievainojamību ziņošanas lapā (arī /.well-known/security.txt). Tajā ir paskaidrots, kā mēs apstrādājam ziņojumus un ko solām pētniekiem. Lūdzu, šajā procesā netestējiet trešo personu vietnēs, arī ne ar formexposed starpniecību.

7. Sadarbība ar iestādēm

Mēs sadarbojamies ar tiesībaizsardzības iestādēm, uzraudzības iestādēm un tādām struktūrām kā CERT Polska, ja runa ir par pakalpojuma ļaunprātīgu izmantošanu vai uzbrukumiem trešajām personām. Mēs nododam datus tikai tad, ja ir juridisks pamats, pieprasītāja struktūra ir kompetenta un pieprasījums ir noteiktajā formā. Mēs izskatām katru pieprasījumu atsevišķi un nododam tikai to, kas tam patiešām ir vajadzīgs. Mēs informējam skartos Klientus, ja vien to neaizliedz likums vai iestāde.

Mēs neglabājam vairāk, lai varētu sniegt informāciju iestādēm, nekā nepieciešams darbībai un ļaunprātīgas izmantošanas novēršanai. To, kas ir dzēsts pēc Privātuma politikā norādīto termiņu beigām, mēs arī nevaram nodot.

8. Izmaiņas

Mēs atjauninām šo lapu, kad mainās pakalpojums vai ļaunprātīgas izmantošanas modeļi. Klientiem piemēro Pakalpojumu sniegšanas noteikumu noteikumus par izmaiņām; jauni aizliegumi un stingrākas sekas uz viņiem attiecas tikai pēc šīs procedūras. Rīcību mēs vērtējam saskaņā ar versiju, kas bija spēkā rīcības brīdī. Jautājumi par šo lapu: contact@lukaswojcik.com.