01 · SOURCE
Ссылка используется только для текущей проверки
Тело запроса не записывается в стандартный access-log, а исходная ссылка не включается в отчёт.
- Форма очищается сразу после запуска задания.
- Токены, UUID, пароли и secret options исключены из моделей результата.
- В памяти задания остаются только обезличиваемые измерения и безопасные поля узлов.
- При добровольной WebRTC-проверке сырые адреса ICE-кандидатов удаляются после сравнения; в отчёт входят только агрегаты.
02 · NETWORK
Подключения ограничены целью аудита
Nereid разрешает только поддерживаемые публичные VPN-маршруты и создаёт временные процессы.
- SSRF-фильтр запрещает приватные, loopback, link-local и служебные адреса.
- Процессы туннелей завершаются после проверки узла.
- HWID регистрируется только после отдельного явного согласия пользователя.
03 · ACCOUNT
Telegram используется как подтверждение личности
Сайт получает Telegram ID и, если он доступен, username через подписанную одноразовую ссылку.
- В браузере хранится только HttpOnly-сессия с ограниченным сроком.
- Сессия не содержит ссылку подписки и не может заменить платёжный webhook.
- Отчёт доступен только аккаунту, который запустил задание.
04 · PAYMENT
Платёжные реквизиты не проходят через Nereid
При включённой Platega сервис передаёт идентификатор заказа, сумму, валюту, описание тарифа и адрес возврата.
- Данные карты или кошелька вводятся на стороне платёжного провайдера.
- Сумма, валюта и transaction ID сверяются перед начислением лимита.
- Повторный callback не начисляет квоту второй раз.
05 · RETENTION
Отчёты хранятся временно и в зашифрованном виде
Если владелец включил кабинет, сохраняется только обезличенный снимок результата; исходная подписка в базу не записывается.
- Срок хранения показывается в кабинете; отчёт можно удалить раньше одним действием.
- Публичная ссылка имеет отдельный срок, может быть отозвана и перестаёт работать вместе с отчётом.
- При выключенном хранилище Nereid остаётся одноразовой проверкой без истории.
- Платёжные заказы, начисления и факты списания узлов хранятся отдельно для финансовой целостности.
06 · LIMITS
Что отчёт не доказывает
Честное ограничение важнее зелёной галочки без оснований.
- DNS внутри туннеля не является системным leak-тестом устройства клиента.
- WebRTC-проверка относится к одному браузеру и не заменяет полный packet-capture leak test.
- Сканирование инфраструктуры не выполняется без подтверждения владения.
- Один регион агента не доказывает доступность во всех сетях и странах.
Посмотрите, как эти принципы выглядят в готовом отчёте.
Открыть пример