Одно из главных направлений деятельности Акционерного общества «Сайбер ОК» (далее — Компания, мы) заключается в поиске уязвимостей в инфраструктурах, системах и программном обеспечении. В ходе нашей работы мы можем обнаружить уязвимости разных оценок опасности, в том числе и критические уязвимости.
В нашей работе мы руководствуемся следующими принципами:
• заботимся об информационной безопасности и не используем полученную нами информацию об уязвимостях каким-либо противоправным образом;
• прикладываем много усилий для того, чтобы сделать безопаснее цифровую часть нашего общества, обеспечивая прозрачность и доступность информации об открытых и потенциально уязвимых ресурсах;
• придерживаемся политики ответственного разглашения и всегда сообщаем о найденных уязвимостях вендорам. Все наши действия по сканированию устройств в Интернете регулируются данным документом, который поясняет, как и зачем мы проводим сканирование.
В случае обнаружения активности со стороны Компании, которая вызывает опасения, просим немедленно связаться с нами по адресу: abuse@cyberok.ru. Мы гарантируем оперативное рассмотрение всех обращений и принятие необходимых мер.
Для общих вопросов, пожалуйста, свяжитесь с нами по адресу info@cyberok.ru.
Обнаруженная информация используется исключительно в исследовательских и аналитических целях. Никакие персональные данные или конфиденциальная информация не обрабатываются и не передаются третьим лицам. Если в процессе сканирования мы случайно получим доступ к персональным данным, они будут немедленно удалены. Данные, полученные в результате сканирования, хранятся в зашифрованном виде, и доступ к ним разграничен по ролям — то есть доступ к ним имеют только авторизованные сотрудники.
Основываясь на этой политике, мы прилагаем все усилия для того, чтобы обеспечивать безопасность и надежность интернет-пространства, взаимодействуя с сообществом на принципах открытости и прозрачности.
Полная версия доступна здесь.
