Turvalisus ja aruandlus
Teatage platvormi haavatavustest ja kuritarvitustest ametliku kontaktkanali kaudu.
Teata haavatavusest
Saada [email protected] subjektile turvatöötajale lühike aruanne. Lisa mõjutatud avalik URL, sammud reprodutseerimiseks ning oodatav versus täheldatud käitumine. Eemalda isikuandmed ja saladused ekraanipiltidelt või logidest.
Vastutustundlik avalikustamine
Väldi häirivaid teste, teenuse keelamist, teistele kontodele ligipääsu või privaatsete andmete väljavõtmist. Lõpeta siis, kui väike demonstratsioon selgitab probleemi. Avaldatud veapreemiat ega garanteeritud reageerimisaega ei ole.
Praegused kaitsed
Paroolid salvestatakse soolatud räsidena. Rakendus kasutab autentitud sessioone, päringute kinnitamist ja serveripoolset maksete kooskõlastamist. Teenusepakkuja mandaadid ja andmebaas on väljaspool avalikku veebikataloogi. Need kontrollid ei taga, et iga haavatavus puudub.
Viimati uuendatud: 2026-10-11