Сигурност и докладване
Докладвай уязвимости и злоупотреби чрез официалния канал за контакт.
Докладвай уязвимост
Изпрати кратък сигнал до [email protected] със заглавие Security. Добави засегнатия публичен адрес, стъпките за възпроизвеждане и очакваното спрямо наблюдаваното поведение. Премахни личните данни и тайните от снимките и логовете.
Отговорно докладване
Избягвай разрушителни тестове, отказ на услуга, достъп до чужди профили или извличане на лични данни. Спри, когато минимална демонстрация потвърди проблема. Няма обявена програма за награди или гарантиран срок за отговор.
Текущи защити
Паролите се пазят като хешове със salt. Приложението използва удостоверени сесии, проверка на заявки и потвърждение на плащанията на сървъра. Данните за достъп до операторите и базата са извън публичната уеб директория. Тези мерки не гарантират отсъствие на всички уязвимости.
Последно обновяване: 2026-10-11