Ену тестілерін өткізу саясаты

Деректер мен инфрақұрылым қауіпсіздігі VK Cloud үшін басымдық болып табылады. Бұлттық қызметтерді тұтынушылар VK Cloud ішінде орналастырылған өз қолданбалары мен ресурстарының қауіпсіздігін дербес немесе мердігерлердің көмегімен тексере алады.

Ену тестілеуі осалдықтарды анықтауға, қорғаныс тиімділігін бағалауға, тәуекелдерді болжауға, шабуылдарға ден қою жоспарын құруға және қауіпсіздік стандарттарына сәйкестікті растауға мүмкіндік береді. Ену тестілерін өткізу саясаты мұндай тестілерді жүргізудің шарттары мен рәсімдерін сипаттайды.

Ену тестілерін жүргізу үшін тестілерді өткізу шарттарымен танысып, тестілеуге сұрау жіберіңіз.

Қосымша консультация алу үшін VK Cloud қауіпсіздік командасына CloudSecurity@vkteam.ru поштасына жазыңыз.

Осы саясат VK Cloud жария бұлтының барлық сервистері мен инфрақұрылымына қолданылады. Ол VK Cloud ішінде орналастырылған өз қолданбалары мен ресурстарының қауіпсіздігін тестілеуді жүргізгісі келетін клиенттерге (бұлттық қызметтерді тұтынушыларға) арналған.

1. Алдын ала хабарлау және мақұлдау:

   • Ену тестілерін өткізуге сұрау жіберіңіз. Тестілеуге дайындыққа кемінде 10 жұмыс күні кетеді.
   • VK Cloud тестілерді өткізу туралы сұрауды мақұлдау немесе қабылдамау құқығын өзінде қалдырады.

2. Тестілеуге рұқсат етілетін аймақтар:

   • Клиенттер тестілеуді тек өздерінің ресурстары мен деректерінде ғана жүргізе алады.
   • VK Cloud желілер, дерекқорлар, сақтау және басқару жүйелері сияқты ортақ инфрақұрылымдық құрамдастарын тестілеуге тыйым салынады. Мұндай құрамдастарды тестілеу басқа пайдаланушыларға әсер етуі мүмкін.
   • VK Cloud SaaS-шешімдері ретінде ұсынатын сервистерді тестілеуге тыйым салынады.

3. Тестілеу әдістері:

   • Тек инфрақұрылымға және басқа клиенттердің деректеріне зиян келтірмейтін тестілеу әдістеріне ғана рұқсат етіледі.
   • Қызмет көрсетуден бас тартуды (DoS/DDoS), бұлт сервистерінің жұмысының бұзылуын немесе басқа клиенттердің деректерінің компрометациясын тудыруы мүмкін әдістерді пайдалануға тыйым салынады.
   • Клиенттер тестілерді жүргізу процесінде қолданылатын барлық заңдар мен нормативтік актілерді сақтауға міндетті.

4. Жауапкершілік және есептілік:

   • Клиенттер ену тестілерін жүргізу салдары үшін толық жауапкершілік көтереді.
   • Егер тестілеу кезінде VK Cloud жария сервистерінде немесе инфрақұрылымында осалдықтар анықталса, клиент CloudSecurity@vkteam.ru электрондық пошта мекенжайы бойынша VK Cloud-ты дереу хабардар етуге міндеттенеді.

5. Құпиялылық және деректер қауіпсіздігі:

   • Тестілеу барысында алынған барлық ақпарат құпия ақпарат ретінде қарастырылуы тиіс.
   • Клиенттер VK Cloud инфрақұрылымы мен қауіпсіздігіне қатысты ақпаратты үшінші тұлғаларға жария етпеуге міндеттенеді.

1. CloudSecurity@vkteam.ru поштасына жазыңыз және мыналарды көрсетіңіз:
   • тестілеудің мақсаттары мен көлемін;
   • тестіленетін IP-мекенжайлардың, домендік атаулардың және басқа ресурстардың тізімін;
   • болжамды тестілеу әдістері мен құралдарын;
   • сіздің тарапыңыздан тестілеуді жүргізетін команданың байланыс деректерін.
2. VK Cloud командасынан сұраудың келісілгенін күтіңіз.