Huquqiy ma’lumot

Saytni kim yuritadi, undan foydalanish shartlari, xavfsizlik muammosi haqida qanday xabar berish va sayt qanchalik qulay ekani.

Oxirgi yangilanish:

Sayt haqida

sodik.eu — Varshavada (Polsha) yashovchi kiberxavfsizlik tahlilchisi va tahdidlarni aniqlash muhandisi Sodik Tursunboevning shaxsiy portfoliosi. Bu shaxsiy, notijorat sayt: u hech narsa sotmaydi va reklama joylamaydi.

Aloqa: hello@sodik.eu. Sayt shaxsiy ma’lumotlar bilan qanday ishlashi maxfiylik siyosatida yozilgan.

Foydalanish shartlari

Sayt sahifalarini o‘qishingiz, ularga havola qo‘yishingiz va ulashishingiz mumkin. Iltimos, uning katta qismlarini ko‘chirmang, boshqa sayt ramkasi ichida ko‘rsatmang va uni og‘irlashtiradigan avtomatlashtirilgan trafik yubormang.

Mazmun ma’lumot uchun, “boricha”, hech qanday kafolatsiz taqdim etiladi. Men uni dolzarb holda saqlayman, lekin to‘liq yoki eng so‘nggi ekanini kafolatlay olmayman. Qonun ruxsat bergan darajada undan foydalanish natijasidagi zararlar uchun javobgar emasman; bu yerdagi hech narsa Polsha qonunchiligiga ko‘ra cheklab bo‘lmaydigan javobgarlikni cheklamaydi.

Ushbu shartlar Polsha qonunchiligi bilan tartibga solinadi.

Xavfsizlik tadqiqotlari

Maqolalar va loyihalarda men aniqlash qoidalarini yaratish va sinash uchun o‘z laboratoriyamda, o‘zimga tegishli tizimlarda bajargan hujum usullari tasvirlangan. Ular himoyachilar o‘rganishi uchun nashr etilgan.

Bu usullarni faqat o‘zingizga tegishli yoki sinash uchun yozma ruxsat olgan tizimlarda qo‘llang. Kompyuter tizimlariga ruxsatsiz kirish jinoyat hisoblanadi: Polshada Jinoyat kodeksining 267-moddasi, boshqa ko‘plab mamlakatlarda esa shunga o‘xshash qonunlar bo‘yicha.

Zaiflik haqida xabar berish

sodik.eu’da xavfsizlik muammosini topsangiz, iltimos, menga xabar bering. Vijdonan yuborilgan xabarlar mamnuniyat bilan qabul qilinadi.

Qanday xabar berish

hello@sodik.eu manziliga muammo tavsifi, uni takrorlash qadamlari va ko‘rgan ta’siringizni yozing. Xuddi shu aloqa security.txt faylida ham e’lon qilingan.

Nimani kutishingiz mumkin

Xabaringizni besh ish kuni ichida tasdiqlayman, tuzatish jarayonida sizni xabardor qilib boraman va, xohlasangiz, tuzatilgach ismingizni minnatdorlik bilan ko‘rsataman. Pul mukofoti (bug bounty) yo‘q.

Qoidalar

  • Faqat sodik.eu va uning subdomenlarini sinang.
  • Sizga tegishli bo‘lmagan ma’lumotlarni ochmang, o‘zgartirmang yoki o‘chirmang.
  • Xizmat ishini yomonlashtirmang: DoS hujumlari va katta hajmdagi avtomatik skanerlash taqiqlanadi.
  • Ijtimoiy muhandislik yoki jismoniy hujumlardan foydalanmang.
  • Muammoni ochiq e’lon qilishdan oldin menga uni tuzatish uchun oqilona vaqt bering, 90 kungacha.

Huquqiy himoya

Agar vijdonan harakat qilsangiz va ushbu qoidalarga amal qilsangiz, tadqiqotingiz uchun sizga qarshi huquqiy choralar ko‘rmayman.

Qamrovdan tashqari

Sayt foydalanadigan, boshqalar yuritadigan xizmatlar, masalan Cloudflare, FormSubmit, Medium va GitHub: ulardagi muammolar haqida egalariga xabar bering. Ko‘rsatib berish mumkin bo‘lgan ta’sirsiz, faqat tavsiya etilgan amaliyotlarni sanab o‘tadigan xabarlar ham qabul qilinadi, lekin zaiflik deb hisoblanmaydi.

Maxsus imkoniyatlar

Sayt Web Content Accessibility Guidelines (WCAG) 2.2 ning AA darajasiga javob berishni maqsad qilgan. U klaviatura bilan ishlaydi, harakatni kamaytirish sozlamasini hisobga oladi, matn kontrastini AA yoki undan yuqori darajada saqlaydi va har bir rasmga matnli muqobil beradi. Men uni avtomatik tekshiruvlar (axe-core) va qo‘lda, kompyuter va telefonda sinayman.

ARGUS demo filmida tasvir ichida inglizcha yozuvlar bor; uning ostida sahifa har bir bo‘lim izohini sayt tilida ko‘rsatadi. Ma’lum cheklov: Medium’dan ko‘chirilgan maqolalar faqat ingliz tilida.

Biror narsa siz uchun ishlamasa, hello@sodik.eu manziliga yozing: uni tuzataman yoki mazmunni boshqa shaklda yuboraman. Ushbu bayonot oxirgi marta da ko‘rib chiqilgan.