Правовая информация

Кто ведёт этот сайт, условия его использования, как сообщить о проблеме безопасности и насколько он доступен.

Обновлено

О сайте

sodik.eu — личное портфолио Sodik Tursunboev, аналитика по кибербезопасности и инженера по обнаружению угроз из Варшавы (Польша). Это личный некоммерческий сайт: он ничего не продаёт и не показывает рекламу.

Контакт: hello@sodik.eu. Как сайт обращается с персональными данными, описано в политике конфиденциальности.

Условия использования

Страницы сайта можно свободно читать, ссылаться на них и делиться ими. Пожалуйста, не копируйте существенные части сайта, не показывайте его во фрейме другого сайта и не отправляйте автоматический трафик, который его нагружает.

Материалы предоставляются для информации, «как есть», без каких-либо гарантий. Я поддерживаю их актуальность, но не могу гарантировать полноту или своевременность. В пределах, допускаемых законом, я не несу ответственности за убытки от их использования; ничто здесь не ограничивает ответственность, которую нельзя ограничить по польскому праву.

Эти условия регулируются правом Польши.

Исследования безопасности

В статьях и проектах описаны техники атак, которые я выполнял в своей лаборатории, на принадлежащих мне системах, чтобы создавать и проверять правила обнаружения. Они опубликованы, чтобы на них могли учиться защитники.

Применяйте эти техники только к системам, которые принадлежат вам или на тестирование которых у вас есть письменное разрешение. Несанкционированный доступ к компьютерным системам — преступление: в Польше по статье 267 Уголовного кодекса, в большинстве других стран — по аналогичным законам.

Сообщить об уязвимости

Если вы нашли проблему безопасности на sodik.eu, пожалуйста, сообщите мне. Добросовестные сообщения приветствуются.

Как сообщить

Напишите на hello@sodik.eu: опишите проблему, шаги для воспроизведения и последствия, которые вы видите. Этот же контакт опубликован в security.txt.

Чего ожидать

Я подтвержу получение сообщения в течение пяти рабочих дней, буду держать вас в курсе исправления и, если хотите, после исправления поблагодарю вас по имени. Денежного вознаграждения (bug bounty) нет.

Правила

  • Тестируйте только sodik.eu и его поддомены.
  • Не открывайте, не изменяйте и не удаляйте чужие данные.
  • Не ухудшайте работу сервиса: никаких DoS-атак и массового автоматического сканирования.
  • Не используйте социальную инженерию и физические атаки.
  • Прежде чем раскрывать проблему публично, дайте мне разумное время на исправление, до 90 дней.

Правовая защита

Если вы действуете добросовестно и соблюдаете эти правила, я не стану предпринимать против вас юридических действий за ваше исследование.

Вне рамок

Сторонние сервисы, которыми пользуется сайт, например Cloudflare, FormSubmit, Medium и GitHub: о проблемах в них сообщайте их владельцам. Сообщения, которые лишь перечисляют рекомендуемые практики без подтверждённых последствий, тоже приветствуются, но уязвимостями не считаются.

Доступность

Сайт стремится соответствовать Web Content Accessibility Guidelines (WCAG) 2.2 на уровне AA. Он работает с клавиатуры, учитывает настройку уменьшения движения, держит контраст текста на уровне AA или выше и даёт каждому изображению текстовую альтернативу. Я проверяю его автоматически (axe-core) и вручную, на компьютере и телефоне.

В демо-фильме ARGUS английские подписи встроены в изображение; под ним страница показывает подпись каждой главы на языке сайта. Известное ограничение: статьи, перенесённые с Medium, доступны только на английском.

Если что-то у вас не работает, напишите на hello@sodik.eu: я исправлю это или пришлю материалы в другом виде. Это заявление последний раз проверялось