Как сообщить об уязвимости
Нашли уязвимость на shertaev-tech.kz, в наших сервисах или на сайтах клиентов, которые мы размещаем? Напишите на [email protected] — мы благодарны за каждое сообщение.
Что указать в письме
- адрес страницы или сервиса и что именно уязвимо;
- шаги, чтобы воспроизвести проблему;
- как с вами связаться.
Чего не делать
- не получать доступ к чужим данным и не менять их — остановитесь, как только убедились в уязвимости;
- не нарушать работу сервисов: без нагрузочных атак, рассылок и обмана клиентов или сотрудников;
- не публиковать сведения об уязвимости, пока мы её не устраним.
Когда ответим
Подтвердим получение и ответим по существу в течение 5 рабочих дней, затем сообщим, когда уязвимость будет устранена.
Машиночитаемая версия — /.well-known/security.txt (RFC 9116).