Какие условия bug bounty сохранить до начала проверки, если правила программы могут измениться?

Нужно сохранить применимые условия и разрешения до действий. Сам факт существования программы не означает согласия на любой доступ.

Civius, юридическая компания Екатерина Звягинцева, юрист; правовая позиция на 2025-09-19

Короткий ответ

До начала действий прочитайте и сохраните применимую версию правил bug bounty или договора, включая ограничения и полученные разрешения. Нужны сведения, позволяющие установить условия именно на момент проверки, а не только текущую страницу после их изменения.

Такую рекомендацию даёт юрист Positive Technologies в материале от 19 сентября 2025 года. Существование программы само по себе не означает, что любые объекты и способы доступа согласованы.

Что сохранить из условий

Зафиксируйте перечень объектов, допустимые и запрещённые действия, срок, порядок сообщения о результатах и правила вознаграждения, если оно предусмотрено. Сохраните связанные приложения и ссылки, без которых основной текст неполон.

Отдельно проверьте, кто вправе давать дополнительные разрешения. Подтверждение должно исходить от уполномоченного лица и относиться к определённому объёму. Нельзя автоматически расширять границы разрешения по сообщению неизвестного участника чата.

Эти вопросы связаны с определением объёма договорной проверки.

Как учитывать изменение правил

Определите, как участники узнают об изменениях и с какого момента они применяются. Сохранение старой версии помогает установить прежние условия, но не даёт права игнорировать прекращение или изменение разрешения.

Сопоставьте условия программы с правилами цифровой площадки. Если документы расходятся или статус объекта неясен, получите подтверждение до действий.

Разрешение на проверку также не отвечает автоматически на все вопросы обращения с данными, обнаруженными в системе. Для них могут потребоваться отдельные основания и ограничения. Документы фиксируют согласованный объём, но не создают безусловного иммунитета за выход за него.

Если нужно применить ответ к Вашей ситуации или документам, Разработать договор услуг между компаниями: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.