AVE17 LTD

Сообщить об уязвимости

Если вы нашли неисправность в наших системах или коде, здесь описано, как сообщить и что будет дальше.

Куда отправить

Электронная почта: hello@ave17.com, с SECURITY в теме письма
Подтверждение получения: в течение двух рабочих дней
Машиночитаемый формат: https://ave17.com/.well-known/security.txt

Обычного письма достаточно. Если хотите шифрование, скажите в первом письме: мы отправим ключ до передачи других сведений.

Что мы обещаем

Подтвердим получение в течение двух рабочих дней, ответит человек, не робот
Скажем, считаем ли это уязвимостью, и объясним несогласие
Будем сообщать о ходе исправления, а не пропадать
Стремимся исправить за 90 дней, а при глубокой проблеме, требующей большего времени, - за 120. Это намерение относительно нашего поведения, не уровень сервиса: пункт 7 условий по-прежнему не обещает доступности
Не будем угрожать судом или подавать иск против добросовестного автора сообщения, соблюдающего условия ниже
Назовем вас после исправления, если вы не предпочтете остаться без упоминания

Сообщения рассматриваются по описанному здесь порядку раскрытия.

Что просим у вас

Дайте разумную возможность исправить до огласки. Просим 90 дней; если нужно дольше, объясним почему, а не дождемся срока в молчании
Не читайте, не меняйте и не удаляйте данные сверх минимума для доказательства проблемы
Не ухудшайте сервис для других: без отказа в обслуживании, нагрузочных тестов и спама
Без социальной инженерии, физического вторжения и действий против сотрудников или клиентов вместо системы
Оставайтесь в пределах наших систем. Клиенты имеют собственные развертывания; об их уязвимостях нужно сообщать им. По вашему запросу передадим сообщение
Если увидите персональные данные, прекратите чтение. Не скачивайте, не копируйте и не вставляйте их в отчет. Укажите тип данных и путь доступа; этого хватит для поиска
Не направляйте на нас автоматический сканер. Обход не добавляет того, чего мы не найдем сами тем же инструментом, результаты исключены ниже, а трафик неотличим от атаки: нам это стоит инцидента, вам - презумпции добросовестности

Первая из этих двух просьб сделана от имени третьих лиц. Случайно раскрытые персональные данные принадлежат человеку, который на это не соглашался; мы не вправе отменять его права.

Что входит в область действия

Всё, что размещено на ave17.com и других перечисленных ниже адресах компании, почтовая служба hello@ave17.com и любое написанное и опубликованное нами программное обеспечение.

Не входит: результаты автоматического сканера без доказанного влияния
Не входит: отсутствующие защитные заголовки без реальной проблемы
Не входит: сообщения о чужом открытом ПО, которое мы развернули, но не написали. Их следует отправить разработчикам; сообщите и нам, мы поможем передать
Не входит: все, что требует физического доступа или учетной записи, полученной без разрешения

Жалобы на содержание и почему для них нет формы

Мы не размещаем пользовательские материалы. Здесь нет учетных записей, публикации посторонними, форума, комментариев и загрузки файлов. AVE17 LTD отвечает за опубликованное на этом сайте.

Поэтому нет механизма уведомления и принятия мер или формы жалобы на незаконный контент. Статьи 16-18 Digital Services Act требуют их от хостингового сервиса; сайт только с собственными текстами им не является. Такая форма изображала бы несуществующий процесс.

Наш материал неверен, устарел или несправедлив: напишите на hello@ave17.com и укажите страницу. Исправим или объясним; дата вступления в силу внизу юридической страницы меняется вместе с её текстом
Наш материал нарушает ваши авторские права или права на товарный знак: напишите туда же, что и где. Удалим на время проверки, а не после нее
Материал клиента в развертывании под нашим управлением принадлежит клиенту, мы - обработчик. Сообщите ему и нам, мы передадим сообщение. Мы не модерируем системы клиентов: это нарушило бы договор

Пункт 15d условий указывает контакты по статьям 11 и 12 Digital Services Act. Они нужны, чтобы орган власти мог связаться с компанией, а не из-за контента для жалоб.

Как убедиться, что это действительно мы

Девять адресов компании и один почтовый ящик помогают тем, кто хочет выдать себя за нас. Здесь перечислены все, чтобы вы могли проверить, а не угадывать.

Наши сайты: ave17.com, ave17.ca, ave17.eu, ave17.fr, ave17.de, ave17.it, ave17.es, ave17.uk, ave17.us
Другой продавец: ave17.ge - другой продавец, действующий по другому праву. AVE17 LTD им не управляет. Через него пока ничего не продается. Его собственные сведения будут опубликованы там.
Наш ящик: hello@ave17.com
Зарегистрированное наименование: AVE17 LTD, номер 17254143

Мы никогда не просим пароль, фразу восстановления, номер карты или код второго фактора. Ни по почте, ни по телефону, даже для системы под нашим управлением
Мы не присылаем счета с новыми банковскими реквизитами без предупреждения. Об изменении скажет знакомый вам контакт; все равно перезвоните по уже известному номеру
Все наши адреса заканчиваются одним из имен выше. Дополнительное слово перед именем, дефис внутри или другая зона - не наш адрес, как бы правдоподобно он ни выглядел
Наша почта подписана. Если письмо от нашего имени не проходит проверки, почтовый сервис обычно предупреждает; верьте ему, а не письму
При сомнении не отвечайте на письмо. Откройте один из адресов выше и оттуда напишите в указанный ящик

Если вам прислали подделку под наше имя, хотим ее увидеть. Перешлите на hello@ave17.com со словом SECURITY в теме и всеми заголовками.

Закон

Проверка компьютерных систем без разрешения - преступление по Computer Misuse Act 1990. Эта страница дает разрешение только в указанной области и при указанных условиях.

Она не дает разрешения на чужие системы. Если тест достигает не нашей системы, наше разрешение ее не охватывает.

Раздел 170 Data Protection Act 2018 отдельно запрещает получение персональных данных без согласия оператора персональных данных. Для своих систем оператором являемся мы, и эта страница дает согласие в указанной области и условиях. Для клиента мы только обработчик по поручению оператора и не вправе дать согласие: при доступе к его персональным данным остановитесь и сообщите нам. Страница не отменяет чужие права и не обязывает клиента, чьей системы коснулась проверка.

В силе

Документ действует с 10 ноября 2026.

10 ноября 2026: Обновлено.
31 августа 2026: Обновлено.
27 августа 2026: Обновлено.