Seguridade e reporte
Informa das vulnerabilidades e abusos da plataforma a través do canal oficial de contacto.
Informa dunha vulnerabilidade
Envía un informe conciso a [email protected] con Seguridade do asunto. Inclúe a URL pública afectada, os pasos para reproducir e o comportamento esperado fronte ao observado. Elimina datos persoais e segredos das capturas de pantalla ou rexistros.
Divulgación responsable
Evita probas disruptivas, denegación de servizo, acceder a outras contas ou extraer datos privados. Para cando unha pequena demostración estableza o problema. Non hai unha recompensa por erros publicada nin un tempo de resposta garantido.
Proteccións actuais
Os contrasinais almacénanse como hashes salgados. A aplicación utiliza sesións autenticadas, verificación de solicitudes e conciliación de pagos no lado do servidor. As credenciais do provedor e a base de datos están fóra do directorio web público. Estes controis non garantizan que todas as vulnerabilidades estean ausentes.
Última actualización: 2026-10-11