Редакция: 2026-11-11.2. Опубликовано: 2026-11-11.
Оператор — индивидуальный предприниматель Оленев Никита Андреевич, ОГРНИП 324527500121240. Эти условия описывают разрешение на автоматическую проверку публичного сайта, объём каждого уровня и распределение обязанностей. Контакт: https://t.me/nekitocka.
Публичная страница: TLS, HTTPS, заголовки, cookies, CSP, статический HTML и формы. GET корня и до пяти перенаправлений в пределах того же протокола, домена и порта. Без входа в аккаунт, передачи cookies, Nuclei и эксплуатации. До минуты; HTML до 2 МиБ. Доступно публично.
Базовый уровень, определение технологий и подходящие проверки чтения из закреплённого HTTP-каталога: открытые конфиги, исходники, журналы, резервные и служебные файлы. До 10 минут и 128 МиБ трафика gateway.
Средний уровень, CORS и активные HTTP/CVE-пробы по обнаруженному стеку, включая попытки обхода защиты, инъекции и исполнения контрольного кода. Такие запросы могут менять состояние сайта, создавать записи и вызывать сбои. До 30 минут и 512 МиБ трафика gateway.
Весь совместимый HTTP-каталог без отбора по стеку, включая активные пробы, и отдельная попытка создания, чтения и удаления случайного контрольного файла. До двух часов и 2 ГиБ трафика gateway. Возможны изменение данных, нагрузка и отказ сервиса; очистка всех последствий не гарантируется.
Во всех уровнях публичная страница может быть получена после не более пяти перенаправлений внутри исходного origin. Переходы на другие домены, протоколы или порты не выполняются. При этих переходах cookies и данные авторизации не передаются; вход и отправка форм не выполняются. Подтверждение владения и проверки каталога остаются привязаны к исходному origin. Закрытые разделы не считаются проверенными.
Принимая условия и передавая адрес для каждого запуска, пользователь подтверждает, что владеет сайтом либо имеет действующее разрешение владельца на выбранный уровень. Пользователь проверяет разрешения хостинга, CDN и иных затрагиваемых поставщиков. Техническая роль суперадмина и отсутствие кода владения не заменяют юридического разрешения. Нельзя направлять проверку на чужую инфраструктуру без необходимых полномочий.
Пользователь выбирает уровень с учётом его воздействий, готовит резервные копии, мониторинг, возможность восстановления и при необходимости согласует окно работ. Активные запросы могут вызвать блокировки WAF, изменение данных, счета за ресурсы и недоступность сайта. Применяются изоляция и ограничения нагрузки; категории DoS, массового перебора, внешних callbacks и неподдерживаемые протоколы исключены. Эти меры не гарантируют отсутствие побочных эффектов.
Новые действия можно остановить командой /cancel или отказом от условий через /audit_terms. Отмена не откатывает уже выполненные запросы. Ограниченная очистка собственного контрольного файла может продолжаться после остановки; при неподтверждённой очистке путь указывается в отчёте. Другие последствия активных проб пользователь проверяет и устраняет вместе с владельцем сайта.
Отчёт содержит обнаруженные сигнатуры, подтверждённый охват и ограничения, а не гарантию безопасности. Возможны ложные срабатывания и пропуски. Не выполняется полный анализ авторизации, закрытой бизнес-логики и браузерных сценариев. Для краткого резюме ИИ передаются адрес и нормализованные категории находок; сырые ответы, cookies и найденные секреты не передаются модели и не включаются в отчёт. HTML строится по сохранённым фактам. Отчёты хранятся до 30 дней; персональные данные обрабатываются по политике конфиденциальности Studio.
Пользователь отвечает за достоверность своих полномочий, выбранную цель и законность своих распоряжений. Оператор отвечает за свои действия в пределах применимого законодательства. Эти условия не освобождают оператора от ответственности, которую нельзя исключить законом, не ограничивают обязательные права потребителя и не дают разрешения нарушать права третьих лиц.
Первое принятие фиксируется по Telegram-пользователю: редакция, время, язык и сообщение с кнопкой. Оно распространяется на последующие добровольные запуски в описанных пределах. Каталог сигнатур и технические пояснения могут обновляться без повторного окна, если разрешённые воздействия, обязанности и риски существенно не расширяются; об актуальной редакции сообщается перед следующим запуском. Система сохраняет первоначальный акцепт и отдельно учитывает уведомление об обновлении, не создавая фиктивное повторное согласие. Существенное расширение полномочий или обязанностей требует отдельного принятия. Новая редакция не применяется задним числом к завершённым проверкам.
Отказ не запускает проверку и не означает отказ от других возможностей Aya. Согласие на аудит отдельно от рекламных рассылок. Отозвать разрешение, запросить сведения об акцепте или удаление данных можно через /audit_terms и https://t.me/nekitocka. Запись принятия хранится, пока она нужна для доступа к функции и законного подтверждения оснований выполненных действий.