Сообщить об уязвимости

Безопасная гавань. Мы не будем инициировать судебные разбирательства против исследователей, которые добросовестно соблюдают эту политику: не нарушают конфиденциальность, не нарушают работу сервиса и не выводят данные; предоставляют нам разумное время на устранение проблемы до публичного раскрытия; и соблюдают применимые законы.

Не входит в область применения (примеры): ограничение частоты запросов или результаты перебора без последствий, отсутствие SPF/DMARC на поддоменах, не используемых для отправки почты, кликджекинг на нечувствительных страницах, self-XSS и результаты автоматического сканирования без явного пути эксплуатации.

Смотрите наш security.txt по адресу /.well-known/security.txt. Сейчас мы не предлагаем денежные вознаграждения; по нашему усмотрению за подтверждённые сообщения может быть предоставлено признание.