Базовый
- Время
- До 1 минуты
- HTML
- До 2 МиБ
Один запрос публичного корня: TLS, HTTPS, заголовки, cookies, CSP, статический HTML и формы. Без Nuclei и эксплуатации. До минуты; HTML до 2 МиБ. Доступно публично.
Условия аудита безопасности Aya
Редакция: 2026-11-11.1. Опубликовано: 2026-11-11.
Оператор — индивидуальный предприниматель Оленев Никита Андреевич, ОГРНИП 324527500121240. Эти условия описывают разрешение на автоматическую проверку публичного сайта, объём каждого уровня и распределение обязанностей. Контакт: https://t.me/nekitocka.
Объём по уровням
Средний
- Время
- До 10 минут
- Лимит трафика
- До 128 МиБ
Базовый уровень, определение технологий и подходящие проверки чтения из закреплённого HTTP-каталога: открытые конфиги, исходники, журналы, резервные и служебные файлы. До 10 минут и 128 МиБ трафика gateway.
Максимальный
- Время
- До 30 минут
- Лимит трафика
- До 512 МиБ
Средний уровень, CORS и активные HTTP/CVE-пробы по обнаруженному стеку, включая попытки обхода защиты, инъекции и исполнения контрольного кода. Такие запросы могут менять состояние сайта, создавать записи и вызывать сбои. До 30 минут и 512 МиБ трафика gateway.
Кибер-хакер
- Время
- До 2 часов
- Лимит трафика
- До 2 ГиБ
Весь совместимый HTTP-каталог без отбора по стеку, включая активные пробы, и отдельная попытка создания, чтения и удаления случайного контрольного файла. До двух часов и 2 ГиБ трафика gateway. Возможны изменение данных, нагрузка и отказ сервиса; очистка всех последствий не гарантируется.
Полномочия и разрешённая цель
Принимая условия и передавая адрес для каждого запуска, пользователь подтверждает, что владеет сайтом либо имеет действующее разрешение владельца на выбранный уровень. Пользователь проверяет разрешения хостинга, CDN и иных затрагиваемых поставщиков. Техническая роль суперадмина и отсутствие кода владения не заменяют юридического разрешения. Нельзя направлять проверку на чужую инфраструктуру без необходимых полномочий.
Риски и подготовка
Пользователь выбирает уровень с учётом его воздействий, готовит резервные копии, мониторинг, возможность восстановления и при необходимости согласует окно работ. Активные запросы могут вызвать блокировки WAF, изменение данных, счета за ресурсы и недоступность сайта. Применяются изоляция и ограничения нагрузки; категории DoS, массового перебора, внешних callbacks и неподдерживаемые протоколы исключены. Эти меры не гарантируют отсутствие побочных эффектов.
Остановка и очистка
Новые действия можно остановить командой /cancel или отказом от условий через /audit_terms. Отмена не откатывает уже выполненные запросы. Ограниченная очистка собственного контрольного файла может продолжаться после остановки; при неподтверждённой очистке путь указывается в отчёте. Другие последствия активных проб пользователь проверяет и устраняет вместе с владельцем сайта.
Отчёт и обработка данных
Отчёт содержит обнаруженные сигнатуры, подтверждённый охват и ограничения, а не гарантию безопасности. Возможны ложные срабатывания и пропуски. Не выполняется полный анализ авторизации, закрытой бизнес-логики и браузерных сценариев. Для краткого резюме ИИ передаются адрес и нормализованные категории находок; сырые ответы, cookies и найденные секреты не передаются модели и не включаются в отчёт. HTML строится по сохранённым фактам. Отчёты хранятся до 30 дней; персональные данные обрабатываются по политике конфиденциальности Studio.
Ответственность сторон
Пользователь отвечает за достоверность своих полномочий, выбранную цель и законность своих распоряжений. Оператор отвечает за свои действия в пределах применимого законодательства. Эти условия не освобождают оператора от ответственности, которую нельзя исключить законом, не ограничивают обязательные права потребителя и не дают разрешения нарушать права третьих лиц.
Однократное принятие и обновления
Первое принятие фиксируется по Telegram-пользователю: редакция, время, язык и сообщение с кнопкой. Оно распространяется на последующие добровольные запуски в описанных пределах. Каталог сигнатур и технические пояснения могут обновляться без повторного окна, если разрешённые воздействия, обязанности и риски существенно не расширяются; об актуальной редакции сообщается перед следующим запуском. Система сохраняет первоначальный акцепт и отдельно учитывает уведомление об обновлении, не создавая фиктивное повторное согласие. Существенное расширение полномочий или обязанностей требует отдельного принятия. Новая редакция не применяется задним числом к завершённым проверкам.
Отказ и обращения
Отказ не запускает проверку и не означает отказ от других возможностей Aya. Согласие на аудит отдельно от рекламных рассылок. Отозвать разрешение, запросить сведения об акцепте или удаление данных можно через /audit_terms и https://t.me/nekitocka. Запись принятия хранится, пока она нужна для доступа к функции и законного подтверждения оснований выполненных действий.