---
title: "Політика розкриття вразливостей"
description: "Як відповідально повідомляти про вразливості безпеки."
lang: uk
url: https://clavitor.ai/uk/security/disclosure
markdown: https://clavitor.ai/uk/security/disclosure.md
translation_of: https://clavitor.ai/en/security/disclosure.md
authoritative: false
publisher: Clavitor LLC
---

> This is the Ukrainian translation of [Vulnerability Disclosure Policy](https://clavitor.ai/en/security/disclosure.md). The original English text is authoritative; where the two differ, the English version prevails.

# Юридична інформація: Політика розкриття вразливостей

Ми серйозно ставимося до безпеки Вашого сховища. Якщо Ви виявили вразливість, ми хочемо про це почути.

## Safe harbor

Ми не будемо вживати юридичних заходів проти дослідників безпеки, які діють добросовісно відповідно до цієї політики. Добросовісність означає: Ви докладаєте щирих зусиль, щоб уникнути порушень конфіденційності, знищення даних та перебоїв у роботі сервісу.

Якщо Ви дотримуватиметеся цих вказівок, ми вважатимемо Ваше дослідження авторизованим. Ми працюватимемо з Вами, щоб швидко зрозуміти та вирішити проблему.

## Scope

У межах дії:

- **clavitor.ai** — виробничий вебсайт
- ***.clavitor.ai** — усі кінцеві точки сховища Point of Presence (POP)
- ***/api/*** — REST API сховища
- ***/app/*** — веб-інтерфейс сховища
- **clavitor-cli** — CLI агента
- **clavitor-proxy** — HTTPS проксі облікових даних
- **Розширення для браузера** — Chrome, Firefox, Safari

Поза межами дії:

- Соціальна інженерія персоналу або користувачів
- Атаки типу "відмова в обслуговуванні"
- Фізичні атаки на інфраструктуру
- Сторонні сервіси (Paddle, Cloudflare)
- Автоматизоване сканування, що погіршує доступність сервісу

## Rules of engagement

- Не отримуйте доступ, не змінюйте та не видаляйте дані сховища іншої особи.
- Не погіршуйте доступність сервісу.
- Негайно зупиніться та повідомте, якщо Ви зіткнетеся з реальними даними користувачів.
- Надайте нам достатньо часу для виправлення проблем перед будь-яким публічним розкриттям.
- Використовуйте мінімально необхідний доступ для демонстрації вразливості.

## How to report

Напишіть на [security@clavitor.ai](mailto:security@clavitor.ai). Для конфіденційних звітів зашифруйте своє повідомлення нашим [PGP ключем](https://clavitor.ai/.well-known/pgp-key.txt).

Включіть:

- Опис вразливості та її потенційного впливу
- Кроки для відтворення
- Будь-який код доказу концепції або скріншоти

## What we commit to

- Підтвердимо отримання Вашого звіту протягом 48 годин.
- Надамо змістовну оцінку протягом 7 днів.
- Триматимемо Вас в курсі під час роботи над виправленням.
- Публічно відзначимо Вас на нашій [сторінці подяк](https://clavitor.ai/uk/security/thanks) — якщо Ви не віддаєте перевагу анонімності.

Ми не проводимо платну програму винагород. Ми пропонуємо нашу подяку, публічне визнання та знання того, що Ви допомогли захистити приватні дані реальних користувачів.