Saidi turvalisus

Avatud lähtekoodi ja IT-kogukonna panustajatena hindame sõltumatute turvateadlaste tööd.

Kui olete piisavalt hea, et leida meie saidilt haavatavus, siis tahaksime sellest teada.

Premeerime kõiki, kes teatavad kriitilisest haavatavusest esimest korda. Järgige lihtsalt alltoodud juhiseid ja ärge rikkuge meie tingimusi.

Haavatavuste teatamine

  • Meile saidi turvalisuse (ja ainult saidi turvalisuse) kohta meili saatmiseks vaadake meie security.txt faili.
  • Kui arvad, et oled leidnud turvanõrkuse, külasta kindlasti meie HackerOne’i veapreemiaprogrammi.
  • Krüpteerige kogu tundlik teave, kasutades meie PGP-võti.
  • Esitage haavatavuse kohta täielikud üksikasjad, et saaksime selle kiiresti taastada.
  • Vältige meie teenuste häirimist või halvendamist mis tahes viisil. Arvestades meie äri olemust, ei ole teenuse keelamise rünnakud üldse teretulnud.
  • Ärge kopeerige, kustutage, avage ega muutke andmeid, mis teile ei kuulu.
  • Ärge avalikustage võimaliku haavatavuse üksikasju enne, kui oleme saanud selle parandada.
Püüame teile vastata kahe tööpäeva jooksul.

Pettusest teatamine

Kui soovid teatada pettusest või kui sinu makseandmeid kasutades tehti volitamata tehing, võta palun ühendust oma pangaga, et neid tegevusest teavitada. Kahjuks ei saa me selles osas aidata.