Raportați orice problemă de securitate direct la adresa de email dedicată:
Suntem interesați de rapoarte privind: injecții SQL sau XSS, acces neautorizat la date, expunerea de informații sensibile ale utilizatorilor, vulnerabilități de autentificare sau sesiune, sau orice altă problemă care poate afecta securitatea platformei sau a utilizatorilor noștri.
După ce primiți raportul, ne angajăm să respectăm următorul flux:
Ne angajăm să nu inițiem acțiuni legale împotriva cercetătorilor care raportează responsabil, să vă informăm despre progresul remedierii și să recunoaștem public contribuția dvs. dacă doriți acest lucru.
Vă rugăm să nu publicați sau divulgați vulnerabilitatea înainte de a primi confirmarea remedierii din partea noastră, să nu accesați sau modificați date care nu vă aparțin și să nu perturbați funcționarea normală a platformei în timpul testării.
Please report any security issues directly to our dedicated email address:
We are interested in reports covering: SQL injection or XSS, unauthorized data access, exposure of sensitive user information, authentication or session vulnerabilities, or any other issue that may affect the security of our platform or users.
Once we receive your report, we commit to the following response timeline:
We commit to not initiating legal action against researchers who report responsibly, to keeping you informed of remediation progress, and to publicly acknowledging your contribution if you wish.
Please do not publish or disclose the vulnerability before receiving confirmation of remediation from us, do not access or modify data that does not belong to you, and do not disrupt normal platform operations during testing.