Условия использования

Редакция от 19 октября 2026 года. Правила использования сервиса и обработки предоставленных материалов.

1. О сервисе

УРОНИ — сервис автоматизированного исследования безопасности: работающих веб-приложений по указанному пользователем адресу и исходного кода проекта, загруженного в ZIP-архиве. Проверки выполняются с помощью программных и ИИ-инструментов. По результатам сервис формирует отчёт с найденными проблемами, доступными подтверждениями и ограничениями исследования.

Исходный код предоставляется загрузкой файлов проекта. Проверка по ссылке на Git-репозиторий не предусмотрена.

Сервис работает в режиме самообслуживания: пользователь самостоятельно и для собственных нужд разработки, отладки и контроля качества программного обеспечения (QA) инициирует запуск проверки в предоставленной вычислительной среде после подтверждения полномочий на ресурс. Формируемый отчёт носит информационно-аналитический характер для разработчиков, не является актом контроля защищённости конфиденциальной информации, аттестационным испытанием или заключением лицензиата ФСТЭК России, а сам сервис не является отчуждаемым средством защиты информации.

Объём результата зависит от выбранного режима, предоставленных материалов, доступов, ограничений среды и работы инструментов. Завершение проверки не означает, что исследовано всё приложение или найдены все уязвимости. Проверка исходного кода сама по себе не подтверждает, что предполагаемая проблема эксплуатируется в работающем приложении, и не заменяет специализированный ручной аудит.

Сервис предоставляет продавец — физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (НПД); в этих условиях продавец и исполнитель — одно и то же лицо. Принятие условий и оплата услуг означают заключение договора с продавцом как с лицом, применяющим НПД. Реквизиты продавца приведены на странице реквизитов и контактов.

2. Аккаунт и полномочия

Пользователь отвечает за сохранность доступа к аккаунту и за действия, совершённые в нём. Запускать проверку сайта можно, если пользователь владеет ресурсом либо получил необходимые полномочия от владельца. Для исходного кода пользователь должен иметь право передать материалы для анализа и заказать такую проверку. Это право может следовать из владения, договора, служебных полномочий или разрешения правообладателя; пользователь не обязан быть автором всего проекта.

3. Проверка сайта и разрешённые действия

Проверка активно взаимодействует с выбранным сайтом в пределах зарегистрированной цели и технических ограничений сервиса. Пользователь выбирает среду и может настроить восемь разрешений: чтение страниц, отправку форм, создание и изменение записей, публикацию, удаление, платёжные сценарии и опасные действия администратора. При открытии формы запуска все восемь разрешений включены; пользователь должен проверить их и снять разрешения, которые не относятся к согласованному исследованию.

Разрешённое действие может изменить состояние сайта: создать, изменить, опубликовать или удалить данные, отправить форму, запустить платёжный сценарий либо выполнить административную операцию. Даже при выборе разрешений проверка ограничена зарегистрированным доменом и его поддоменами в разрешённой области и техническими правилами сервиса; это не разрешение на произвольный доступ к другим системам. Для запуска нужны полномочия на цель и на выбранные действия. По возможности сначала используйте отдельную тестовую среду и тестовые данные.

Не используйте сервис для проверки чужого ресурса без разрешения, обхода средств защиты или действий за пределами согласованной цели, а также для проведения обязательных регуляторных проверок государственных информационных систем (ГИС), объектов критической информационной инфраструктуры (КИИ) и систем обработки конфиденциальной информации с реальными базами персональных данных. Тестовые учётные записи предоставляются пользователем. Отчёт, журналы и доказательства могут содержать сведения, доступные в проверяемом приложении.

4. Проверка исходного кода

Для проверки кода пользователь загружает ZIP-архив проекта. Сервис проверяет архив, сохраняет исходный ZIP и создаёт рабочую копию файлов для исследования. Инструменты могут анализировать структуру проекта, конфигурацию, зависимости и программную логику, а затем сформировать отчёт. Поддерживается ZIP; иные форматы не заявлены. Базовые ограничения загрузки: архив до 50 МБ, распакованное содержимое до 250 МБ, до 10 000 файлов, глубина пути до 20 уровней и коэффициент сжатия не выше 200; настройки сервера могут изменить эти значения. Архивы с шифрованием, ссылками и специальными файлами не принимаются.

Не включайте в архив ненужные секреты, рабочие пароли, приватные ключи и персональные данные. Это предупреждение не отменяет обязанности сервиса обрабатывать полученные материалы в соответствии с применимыми правилами. Передавая проект, пользователь подтверждает наличие необходимых прав и полномочий. УРОНИ получает только ограниченное право использовать материалы для подготовки, проведения и завершения заказанной проверки, обработки результата и технической поддержки. Загрузка не передаёт УРОНИ исключительные права; права на код сохраняются за соответствующими правообладателями.

Для анализа содержимое файлов или его фрагменты может передаваться выбранному поставщику ИИ-модели в запросах и вызовах инструментов. Сейчас используется DeepSeek (Китай). Такая передача нужна для исследования исходников и формирования результата. Согласие на такую передачу запрашивается отдельно при регистрации и перед запуском проверки. Порядок внешней обработки описан в политике обработки персональных данных. Не загружайте материалы, передачу которых выбранному поставщику вы не вправе разрешить.

5. Режимы, стоимость и баланс

До запуска пользователь выбирает доступный режим и видит его стоимость. Сумма за запуск списывается с баланса после подтверждения конкретной проверки. Баланс пополняется через ЮKassa; УРОНИ не получает и не хранит данные банковской карты. Подписка, автоматическое продление и автоматические списания за будущие проверки не предусмотрены.

По каждому поступлению денежных средств продавец формирует чек в соответствии с требованиями специального налогового режима «Налог на профессиональный доход» и передаёт его покупателю (заказчику): при оплате банковской картой или другим электронным средством платежа — в момент расчёта, при безналичной оплате на счёт — не позднее 9-го числа месяца, следующего за месяцем расчёта. Автоматическая отправка чека средствами сервиса не предусмотрена: чек передаётся продавцом по контактным данным покупателя.

При техническом отказе проверки списание возвращается на баланс. При остановке проверки пользователем списание сохраняется, а собранные материалы остаются доступны. По обращению возможен повторный запуск той же проверки без второго списания. Обычная повторная проверка после исправлений оплачивается отдельно. Эти правила работы сервиса не ограничивают применимые права пользователя. Запрос об отказе от услуги или возврате неизрасходованных средств можно направить продавцу по контактам на странице реквизитов; обращение рассматривается в соответствии с законодательством Российской Федерации с учётом объёма фактически оказанных услуг и понесённых расходов.

6. Материалы, результаты и доступ

Исходные материалы клиента не становятся общедоступными только из-за загрузки. Доступ к исходным материалам, запуску и результатам предоставляется в рамках аккаунта и организации согласно работе сервиса. Пользователь должен учитывать, что отчёты и технические доказательства могут включать конфиденциальные сведения, фрагменты данных или результаты взаимодействия с сайтом; доступ к отчёту следует предоставлять только тем, кому он нужен.

Права на исходный код и другие материалы остаются у их правообладателей. Пользователь может использовать подготовленный для него отчёт для анализа и исправления своего проекта с учётом прав третьих лиц. УРОНИ не публикует закрытый исходный код клиента на публичных страницах в рамках обычной загрузки. Применяемые меры защиты снижают риски, но не гарантируют абсолютную безопасность информации.

7. Хранение материалов и удаление

Для исходных материалов действуют сроки хранения, предусмотренные настройками сервиса и состоянием обработки проверки. Незавершённая загрузка и архив, ожидающий запуска, имеют срок действия 24 часа. При штатном завершении обработки проверки срок хранения исходного архива по умолчанию составляет 7 дней и может быть изменён настройками сервиса. По истечении срока архив может автоматически удаляться при последующей загрузке или обслуживании хранилища. Автоматическая очистка учитывает состояние проверки и не удаляет исходники активной задачи. Дополнительно Плановая очистка хранилища проводится владельцем сервиса один раз в семь дней. Физическое удаление может произойти позже истечения срока. При штатном завершении обработки проверки временная рабочая копия исходников удаляется.

Временные файлы, отчёты, технические доказательства, журналы, финансовые записи и резервные копии могут иметь отдельные правила хранения и удаления с учётом их назначения и обязательных требований. Плановая очистка не означает одновременного удаления всех этих материалов. Удаление исходных архивов не удаляет вместе с ними отчёты и технические доказательства. Удаление из основного хранилища не означает немедленного удаления из резервных копий. Чтобы запросить удаление доступных материалов, напишите на support@uroni.site. Запрос рассматривается с учётом обязательных сроков хранения и необходимости защиты прав.

8. Ограничения и обращения

УРОНИ исследует выбранный сайт или предоставленный исходный код в рамках доступных инструментов. Отчёт содержит найденные проблемы, оценку риска, доступные технические доказательства и рекомендации по исправлению. Достаточность подтверждения зависит от характера находки и выполненного исследования. Непроверенное направление отражает ограничение исследования и само по себе не является уязвимостью. Сервис не гарантирует отсутствие уязвимостей, полный охват, безошибочность автоматических выводов или достижение заданного результата. Пользователю следует проверять находки перед изменением рабочей системы.

По вопросам аккаунта, обработки данных, оплаты, возврата или удаления материалов используйте контакты на странице реквизитов и контактов.

9. Изменение условий

Существенные изменения условий должны быть опубликованы с датой вступления в силу и, когда это требуется, доведены до пользователей с запросом повторного принятия. Актуальная редакция условий доступна на этой странице. По вопросам изменений можно обратиться в поддержку.