Ne pasă de siguranța conturilor și a datelor tale. Dacă ai găsit o vulnerabilitate pe einvestitii.ro, te rugăm să ne-o spui întâi nouă, ca s-o putem repara înainte să fie folosită de alții.
1. Cum raportezi
- Scrie-ne la zmentaro@gmail.com. Adresa e publicată și în security.txt, conform RFC 9116.
- Descrie problema, adresa afectată, pașii prin care se reproduce și impactul posibil. O captură sau un exemplu minim ajută.
- Scrie în română sau în engleză.
2. Ce facem noi
- Îți confirmăm primirea în cel mult 5 zile lucrătoare.
- Te ținem la curent cu analiza și cu repararea.
- Îți mulțumim public, dacă vrei, după ce problema e reparată. Nu avem deocamdată un program de recompense în bani.
3. Ce te rugăm
- Testează doar cu conturi proprii și nu accesa, nu modifica și nu șterge datele altora. Dacă dai peste date personale, oprește-te și spune-ne.
- Nu încerca atacuri de blocare a serviciului (DoS), inginerie socială, phishing sau atacuri fizice.
- Nu rula scanere automate care încarcă serverul.
- Păstrează problema confidențială până o reparăm sau cel mult 90 de zile de la raportare, dacă nu ne înțelegem altfel.
4. Buna-credință
Dacă respecți regulile de mai sus și acționezi cu bună-credință, considerăm cercetarea ta autorizată, nu facem plângere împotriva ta pentru ea și lucrăm cu tine ca să înțelegem și să reparăm problema. Nu putem renunța însă la drepturile unor terți și nu putem garanta deciziile autorităților.
5. Ce nu e vulnerabilitate
Mesajele care spun doar că lipsește un antet fără impact demonstrat, problemele din browsere vechi sau nesuportate, rapoartele automate nefiltrate și atacurile care cer acces fizic la dispozitivul victimei.