Terms · Data · Disclaimer

Правила использования сервиса AppSeal

Сервис AppSeal (далее - «Сервис») ведётся частным лицом и предоставляет бесплатный автоматизированный инструмент внешней проверки базовой конфигурации безопасности веб-приложений. По всем вопросам, включая запросы на удаление данных, обращайтесь: [email protected].

1. Правила использования

Запускать проверку можно только в отношении ресурсов, которыми вы владеете или разрабатываете, либо получив разрешение их владельца. Это условие подтверждается чекбоксом при запуске скана.
Скан выполняется в исключительно пассивном режиме: стандартные HTTP-запросыGET/HEAD/OPTIONSк публично доступным страницам. Попытки входа, взлома, инъекций и нагрузочного воздействия не производятся.
Запрещены автоматизированное использование Сервиса в обход интерфейса, попытки обхода ограничений частоты запросов и использование результатов Сервиса для неправомерного доступа к чужим системам.
Сервис вправе отказать в проверке любого ресурса без объяснения причин.

2. Обработка данных

Регистрация отсутствует, формы для ввода персональных данных не используются. Сервис не собирает ФИО, адреса электронной почты, телефоны, не использует cookie-файлы и системы веб-аналитики.
В localStorage браузера хранится только выбранный язык интерфейса. Эти данные не покидают ваш браузер.
Результаты проверки (адрес/домен ресурса, дата, оценка, перечень найденных замечаний) сохраняются в базе Сервиса и могут публиковаться в открытом реестре /registry, в том числе со ссылкой на проверенный ресурс.
Инфраструктурные журналы обращений (IP-адрес, время запроса) обрабатывают поставщики инфраструктуры Сервиса - Vercel Inc. и Cloudflare, Inc. - в соответствии с их собственными политиками. Сервис не распоряжается этими журналами самостоятельно.
Содержимое обнаруженных в ходе скана файлов и секретов не сохраняется: данные принудительно маскируются (см. политику сканера).

3. Публичный реестр и удаление записей

Владелец ресурса вправе запросить исключение его записи из публичного реестра - направьте письмо на [email protected] с указанием домена. Запрос обрабатывается в течение 3 рабочих дней.
Чтобы полностью запретить сканирование своего ресурса, добавьте в robots.txt директиву User-agent: AppSeal-Scanner · Disallow: / - сканер прекращает проверку с уведомлением пользователя.

4. Отказ от ответственности

Результаты проверки носят исключительно информационный характер, формируются автоматизированной эвристикой и не являются заключением аудита безопасности, гарантией отсутствия уязвимостей или подтверждением соответствия требованиям регуляторов.
Сервис предоставляется «как есть», без каких-либо гарантий. Оператор не несёт ответственности за решения, принятые на основе результатов проверки, и за прямой или косвенный ущерб, связанный с использованием Сервиса.
Материалы Сервиса не являются публичной офертой. К отношениям по использованию Сервиса применяется законодательство Российской Федерации.

Summary in English

AppSeal is run by a private individual. Contact for all matters, including registry removal requests: [email protected].
Scan only resources you own, develop, or are authorized to test. Checks are strictly passive (public GET/HEAD/OPTIONS responses only).
No accounts, no forms, no cookies, no analytics. Only the chosen UI language is kept in your browser. Scan results (domain, date, grade) may be published in the public registry; domain owners may request removal by email (processed within 3 business days). Request logs are handled by infrastructure providers Vercel and Cloudflare under their own policies.
Results are automated heuristic findings - not a security audit, not a guarantee, provided "as is". Russian law applies.