Правила использования

1.1. Пользователь вправе использовать Сервис для проведения Проверок в следующих случаях:

1.1.1. Проверка собственных Репозиториев, а также Репозиториев, в которых Пользователь участвует на законных основаниях;

1.1.2. Проверка открытых (публичных) проектов — для оценки целесообразности их использования либо для содействия их авторам;

1.1.3. Проверка кода по поручению правообладателя — например, заказчика или работодателя, — при наличии соответствующего поручения или договора;

1.1.4. Сообщение авторам открытых проектов о найденных проблемах — предпочтительно в приватном порядке, в соответствии с их правилами ответственного раскрытия (как правило, указанными в файле SECURITY.md в Репозитории).

1.2. Пользователь вправе делиться полученным Отчётом со своей командой или заказчиком в объёме, необходимом для устранения найденных проблем.

1.3. Пользователь вправе сообщать Оператору об уязвимостях, обнаруженных в самом Сервисе, через страницу «Сообщить об уязвимости».

2.1. Проверка кода без надлежащих прав. Запрещается Проверка кода, на которую у Пользователя нет разрешения, в том числе:

2.1.1. Чужих приватных Репозиториев, доступ к которым получен без согласия правообладателя;

2.1.2. Утёкшего кода;

2.1.3. Иного кода, Проверка которого нарушает права третьих лиц или законодательство Российской Федерации.

2.2. Использование Отчётов во вред. Запрещается использовать Отчёты и содержащуюся в них информацию:

2.2.1. Для атак на сайты, сервисы и информационные системы, построенные на проверенном коде;

2.2.2. Для шантажа, вымогательства или иного противоправного воздействия;

2.2.3. Для публикации сведений об уязвимостях чужих проектов до того, как их авторы получили разумную возможность устранить такие уязвимости.

2.3. Воздействие на Сервис. Запрещается:

2.3.1. Пытаться выбраться из Изолированной среды;

2.3.2. Получать доступ к чужим Проверкам, Отчётам, сетям или серверам Сервиса;

2.3.3. Загружать код, специально созданный для причинения вреда Сервису, его инфраструктуре или иным Пользователям;

2.3.4. Иным образом нарушать нормальную работу Сервиса.

Если Пользователь обнаружил уязвимость в Сервисе, он обязан сообщить о ней Оператору способом, указанным на странице «Сообщить об уязвимости», и не использовать её во вред Сервису или третьим лицам.

2.4. Использование Сервиса не по назначению. Запрещается использовать Сервис как источник бесплатных вычислений, в том числе для:

2.4.1. Майнинга криптовалют;

2.4.2. Массовых рассылок;

2.4.3. Организации прокси-серверов, VPN и иных сетевых сервисов;

2.4.4. Любой иной деятельности, не связанной с Проверкой кода.

2.5. Обход лимитов. Запрещается обходить установленные Тарифами и/или Офертой ограничения, в том числе путём создания нескольких Аккаунтов, смены устройств, IP-адресов или иными способами получения дополнительных бесплатных Проверок.

2.6. Перепродажа доступа. Запрещается перепродавать доступ к Сервису, его функции или результаты Проверок в качестве собственного сервиса без заключения соответствующего договора с Оператором. При этом предоставление Отчёта своей команде или заказчику в объёме, указанном в п. 1.2 настоящих Правил, не является нарушением.

2.7. Нарушение закона. Запрещается использовать Сервис для нарушения законодательства Российской Федерации, в том числе положений статей 272–274 Уголовного кодекса Российской Федерации (неправомерный доступ к компьютерной информации; создание, использование и распространение вредоносных компьютерных программ).

3.1. При нарушении настоящих Правил Оператор вправе ограничить доступ Пользователя к Сервису или заблокировать его Аккаунт в порядке, предусмотренном разделом 8 Пользовательского соглашения.

3.2. Если нарушение связано с воздействием на Сервис или на третьих лиц, Оператор сохраняет необходимые записи и вправе передать их по запросу уполномоченных государственных органов в порядке, установленном законом.

4.1. Если в Сервисе проводилась Проверка кода Пользователя без его разрешения либо Пользователь обнаружил злоупотребление, он вправе направить обращение на info@holefy.ru.

4.2. Оператор рассматривает такие обращения и отвечает в течение 3 (трёх) рабочих дней.

4.3. Оператор вправе запросить у заявителя сведения, необходимые для проверки обращения, включая подтверждение прав на соответствующий код.

5.1. Настоящие Правила действуют вместе с Пользовательским соглашением, Политикой конфиденциальности и, в части платных услуг, Публичной офертой.

5.2. В случае противоречия между настоящими Правилами и Пользовательским соглашением в части, касающейся ограничений использования Сервиса, применяются настоящие Правила; в остальной части — Пользовательское соглашение.

5.3. Оператор вправе изменять настоящие Правила в порядке, предусмотренном разделом 2 Пользовательского соглашения. Актуальная редакция размещается на странице holefy.ru/acceptable-use.

Минаков Александр Андреевич, ИНН 421105250564. Связь: info@holefy.ru. Сообщить об уязвимости — holefy.ru/security. Подробнее — Контакты.