Куда писать
Отправьте описание на support@habstr.com с темой «Security / уязвимость». По возможности укажите URL, шаги воспроизведения, влияние и контакт для уточнений.
Что сообщать
Ошибки авторизации и доступа, утечки данных, XSS/CSRF, небезопасные конфигурации, проблемы в API и интеграциях, которые позволяют обойти права или получить чужие данные.
Не присылайте вредоносные полезные нагрузки и не проводите DoS/нагрузочные атаки без согласования.
Правила ответственного раскрытия
Не публикуйте детали уязвимости до исправления и согласования срока. Не используйте найденное для доступа к чужим данным сверх минимально необходимого для доказательства.
Мы подтверждаем получение обращения и стремимся дать статус по мере разбора.
Благодарность
Добросовестные исследователи помогают сделать продукт безопаснее. Вознаграждение и формат признания обсуждаются индивидуально в зависимости от критичности находки.
Вопросы: support@habstr.com · все документы