Можно ли публиковать сведения о найденной у клиента уязвимости после завершения проверки?

Завершение работы не означает согласия на публичное раскрытие. Для публикации нужно проверить разрешение, конфиденциальность и ограничения по полученным сведениям.

Civius, юридическая компания Умар Ильясов, старший юрист; правовая позиция на 2025-09-19

Короткий ответ

Завершение проверки само по себе не разрешает публикацию. Юрист Positive Technologies в рекомендации от 19 сентября 2025 года предлагает не распространять полученную информацию вне заказчика, если такое раскрытие прямо не разрешено договором.

Конфиденциальность и другие ограничения нужно проверить отдельно. Исправление уязвимости, оплата или подписание акта не означают автоматически согласия на публичный отчёт.

Что согласовать до подготовки публикации

Определите содержание, аудиторию, канал и дату раскрытия. Публичный материал, выступление на закрытой встрече и передача отчёта определённому партнёру могут требовать разного объёма согласия.

Укажите, кто со стороны заказчика вправе одобрять текст. Сохраните согласованную версию и подтверждение. Разрешение рассказать об участии в проекте не обязательно включает технические сведения, сведения о сотрудниках или данные третьих лиц.

Такие условия связаны с передачей результата и режимом информации в договоре услуг.

Достаточно ли убрать название клиента

Не всегда. По совокупности деталей система или участники могут оставаться узнаваемыми. Кроме того, договор может ограничивать раскрытие самих сведений независимо от названия. Поэтому обезличивание нужно оценить по составу материала, а не объявлять автоматическим разрешением.

При подготовке договора услуг можно заранее предусмотреть процедуру публикации. Она должна учитывать согласие управомоченных лиц и самостоятельные ограничения по данным.

Если разрешение отсутствует или его пределы неясны, сначала получите определённое подтверждение. Не стоит переносить решение на момент после публикации: удаление материала позднее не означает, что первоначальное раскрытие было согласовано.

Если нужно применить ответ к Вашей ситуации или документам, Разработать договор услуг между компаниями: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.