Действует с 12 сентября 2026 г.
Настоящие Условия использования (далее — «Условия») регулируют доступ к сервису JitSec. Вместе с Политикой конфиденциальности и Публичной офертой они составляют правила Сервиса.
Сервис / JitSec — программный комплекс для запуска автоматизированных проверок безопасности указанных пользователем целей и просмотра отчётов.
Пользователь / вы — лицо, использующее Сервис.
Цель — домен, URL или иной идентификатор ресурса для сканирования.
Отчёт — результат работы сканеров (JSON и визуализация).
Оператор — лицо, предоставляющее Сервис (реквизиты — в оферте).
2.1. Регистрация, вход, API-запросы, запуск скана означают полное принятие Условий. Если не согласны — не используйте Сервис.
2.2. Сервис может предоставляться в режиме раннего доступа: функции могут меняться, прерываться, содержать ошибки.
2.3. Тарифы, лимиты и цены — в интерфейсе и/или оферте.
3.1. Вы обязаны указывать достоверные данные, хранить пароль и 2FA в секрете, сообщать о компрометации.
3.2. Действия в аккаунте считаются совершёнными вами, пока не доказано иное.
3.3. Запрещён обход лимитов тарифов массовой регистрацией без согласия Оператора.
3.4. Оператор вправе заблокировать или удалить аккаунт при нарушении Условий, закона, по запросу компетентного органа либо при угрозе безопасности инфраструктуры — без компенсации, если иное не требует императивный закон.
4.1. Только свои или явно разрешённые ресурсы. Вы заявляете и гарантируете, что в отношении каждой Цели у вас есть законное право инициировать сканирование: вы владелец, уполномоченный администратор либо имеете письменное (в т.ч. электронное) разрешение правообладателя. Оператор не проверяет и не обязан проверять действительность таких полномочий за пределами технической процедуры подтверждения владения доменом.
4.2. Обход проверки владения, подмена токенов, использование чужих доменов запрещены.
4.3. Запрещается использовать Сервис для:
4.4. Сервис — инструмент автоматизации. Наличие функции сканирования не является разрешением Оператора на тестирование чужих систем и не создаёт у вас каких-либо полномочий.
4.5. Вы самостоятельно несёте уголовную, административную и гражданскую ответственность за незаконное использование. По претензиям третьих лиц, связанным с вашим нарушением, вы обязуетесь урегулировать требования своими силами и за свой счёт и возместить Оператору все убытки и расходы (включая разумные юридические издержки), возникшие по вашей вине.
4.6. Оператор вправе передавать сведения о подозреваемых нарушениях компетентным органам в порядке, предусмотренном законом.
5.1. Отчёты носят исключительно информационный и вспомогательный характер. Возможны ложноположительные и ложноотрицательные срабатывания, неполнота покрытия, устаревание сигнатур, ограничения профиля сканирования.
5.2. Отчёт не является: гарантией отсутствия уязвимостей; сертификацией; аудитом по ГОСТ/ISO; заключением эксперта; страховкой от инцидентов; юридическим заключением.
5.3. Решения о патчах, остановке сервисов, публикации данных вы принимаете самостоятельно и на свой риск. Оператор не отвечает за ущерб от действий или бездействия, основанных на отчёте.
5.4. Модули могут включать эвристики, CVE, проверки заголовков, перебор путей и сетевые пробы в рамках инициированной вами сессии. Интенсивность ограничивается тарифом и техническими лимитами.
5.5. Прямо и однозначно: отсутствие упоминания какой-либо уязвимости в отчёте Сервиса не означает и не может толковаться как заявление, гарантия или заверение Оператора об отсутствии этой уязвимости на Цели. Обнаружение уязвимостей автоматизированными средствами носит вероятностный характер и не может быть исчерпывающим ни при каких условиях. Если Цель Заказчика впоследствии подверглась несанкционированному доступу, утечке данных, взлому или иному инциденту безопасности — в том числе через уязвимость, которая не была выявлена Сервисом, — Оператор не несёт за это ответственности и не возмещает связанные с этим убытки, кроме случаев умысла Оператора, доказанного вступившим в силу судебным актом.
6.1. Права на Сервис, код, дизайн, товарные знаки принадлежат Оператору или лицензиарам. Вам — ограниченная, отзывная, неисключительная лицензия на использование по назначению.
6.2. Отчёт в пределах законного доступа вы можете использовать для внутренних задач безопасности. Запрещены перепродажа доступа и выдача материалов Сервиса за продукт третьих лиц.
7.1. Платные функции — по оферте и тарифам. До оплаты действуют бесплатные ограничения.
7.2. Неуплата, необоснованный chargeback, мошенничество с оплатой — основание для приостановки доступа.
8.1. Сервис предоставляется «как есть» (as is) и «как доступно» (as available) в максимальной степени, допускаемой правом РФ.
8.2. Оператор не отвечает за: косвенные убытки; упущенную выгоду; потерю данных на ваших системах; простой бизнеса; инциденты на стороне Цели; действия третьих лиц; форс-мажор; сбои связи и облачных провайдеров; любые последствия интерпретации отчёта.
8.3. Совокупная ответственность Оператора по требованиям, связанным с использованием Сервиса за календарный год, ограничивается суммой, фактически уплаченной вами Оператору за этот год по соответствующему тарифу (либо 1 000 ₽, если оплат не было), если иное не вытекает из императивных норм (в т.ч. о защите прав потребителей, когда они применимы).
8.4. Ничто в Условиях не исключает ответственность за умысел Оператора или иные случаи, когда ограничение прямо запрещено законом.
8.5. Оператор не является участником работ на инфраструктуре Пользователя и не оказывает услуги по «ручному» пентесту, устранению уязвимостей или круглосуточному SOC, если иное прямо не согласовано отдельным договором.
9.1. Вы можете прекратить использование и удалить аккаунт.
9.2. Оператор может немедленно приостановить доступ при подозрении в нарушении раздела 4, угрозе инфраструктуре или по требованию закона.
10.1. Применяется материальное право Российской Федерации.
10.2. Претензионный порядок: письменная претензия на support@jitsec.ru / legal@jitsec.ru, срок ответа — 30 календарных дней.
10.3. При недостижении соглашения спор рассматривается в суде по месту нахождения Оператора, если иное не установлено императивными нормами.
11.1. Оператор может обновлять Условия публикацией новой редакции на сайте. Продолжение использования после вступления изменений в силу означает согласие с ними, если иное не требует закон.
12.1. Если какое-либо положение Условий будет признано недействительным или неисполнимым по решению суда, это не влечёт недействительности остальных положений. Стороны считают, что заключили бы договор без недействительного положения, а само положение заменяется ближайшим по смыслу действительным положением, максимально отражающим первоначальное намерение сторон.