Varnost spletnega mesta

Kot prispevajoči k odprtokodni in IT skupnosti na splošno cenimo delo neodvisnih varnostnih raziskovalcev.

Če ste dovolj dobri, da odkrijete ranljivost na našem spletnem mestu, bi radi izvedeli zanjo.

Nagradili bomo vsakogar, ki prvič prijavi kritično ranljivost. Samo sledite spodnjim smernicam in ne kršite naših Pogojev in določil.

Poročanje o ranljivostih

  • Če nam želite poslati e-pošto o varnosti spletnega mesta (in samo o varnosti spletnega mesta), preverite našo datoteko security.txt.
  • Če menite, da ste našli varnostno ranljivost, ne oklevajte in obiščite naš program nagrajevanja za iskanje napak HackerOne.
  • Vse občutljive podatke šifrirajte z našim ključem PGP. Ključ PGP.
  • Navedite vse podrobnosti o ranljivosti, da jo bomo lahko hitro reproducirali.
  • Izogibajte se kakršnim koli motnjam ali poslabšanju naših storitev. Glede na naravo našega poslovanja napadi zavrnitve storitve sploh niso dobrodošli.
  • Ne kopirajte, brišite, dostopajte ali spreminjajte podatkov, ki vam ne pripadajo.
  • Ne objavljajte podrobnosti o morebitni ranljivosti, dokler je ne bomo imeli priložnosti popraviti.
Poskusili vam bomo odgovoriti v dveh delovnih dneh.

Poročanje o goljufijah

Če želite prijaviti goljufijo ali če je bila z vašimi plačilnimi podatki izvedena nepooblaščena transakcija, se obrnite na svojo banko in jih obvestite o dejavnosti. Žal vam pri tem ne bomo mogli pomagati.