Turvauuringute poliitika

Eesmärk

See dokument selgitab reegleid, mida me järgime, kui me kolmandate osapoolte süsteeme uurime. Tahame olla süsteemiadministraatoritega täiesti läbipaistvad selles osas, mida me teeme, miks me seda teeme ja kuidas sa saad meil paluda lõpetada.

Miks me selle kirjutasime

Tahame, et sa teaksid, kes su servereid koputab. Usume avatult tegutsemisse. Kui sa näed meie liiklust, peaks sul olema võimalus:

• Lihtsalt tuvastada meie uuringud oma logides
• Võtta meiega ühendust, kui miski tundub valesti
• Öelda meile, et me tõmbaksime tagasi ja blokeerida meid täielikult

Kuidas me tegutseme

Uuringuid tehes peame kinni neist rangetest reeglitest:

• Karm piiramine (Rate Limiting): Me piirame kõigi päringute kiirust. Me ei taha su süsteeme kogemata maha võtta.
• Selged User-Agent päised: Meie päringud ütlevad User-Agent päises otse välja, kes me oleme ja mida teeme.
  Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Safari/537.36 [Security Researcher: Tom Kristian Abel; +https://proksiabel.ee/disclosure]
• Spetsiaalsed päised: Lisame eraldi päised, et saaksid meid lihtsalt välja filtreerida.
  X-Security-Scanner: ProksiAbel-SecurityResearch-2026
X-Contact: security@proksiabel.ee
• Kuidas meid peatada: Kui tahad meid oma logidest välja saada, lihtsalt:
  • Blokeeri meie IP-vahemikud täielikult
  • Disallow: / to your robots.txt
  Me austame neid blokke automaatselt. Ilma küsimusi esitamata.
• Me ei kasuta nõrkusi ära: Me vaatame, aga ei puutu. Me ei ürita kunagi saada volitamata ligipääsu.
• Null jalajälge: Püüame enda järele mitte mingit segadust jätta.

Kas nägid meid oma logides?

Kui sa nägid meie liiklust ja see sulle ei meeldi, lihtsalt blokeeri meie IP või pane meid robots.txt faili. Me lõpetame kohe. Kui oled mures selle pärast, mida me leidsime, või tahad lihtsalt meie peale karjuda, saada e-kiri. Me tegelikult vastame.

Kontakt

On küsimusi mingi skänni kohta? Tahad rääkida oma süsteemidest? Kirjuta:

• E-post: security@proksiabel.ee (Palun kasuta PGP-d)
• Telefon: +372 56666981

Ettevõtte andmed

PGP võti krüpteeritud suhtluseks

Tunnustused

Me austame häkkerite kogukonda. Kui leidsid vea meie enda taristus, anna meile meili teel teada. Vastutustundlik avalikustamine on alati oodatud.