Политика безопасности и раскрытия уязвимостей

🛡 Safe Harbor для исследователей

Мы приветствуем и поддерживаем независимых исследователей безопасности. Если вы обнаружили потенциальную уязвимость (обход авторизации, SSRF, утечку токенов или инъекцию), пожалуйста, сообщите нам до публичного раскрытия. Мы обязуемся не предпринимать юридических действий против исследователей, действующих добросовестно.

📬 Канал связи

Для сообщений об уязвимостях используйте выделенный адрес: [email protected].
Мы стараемся отвечать на первичные обращения в течение 24 часов.

🔒 Применяемые меры защиты

• Строгое шифрование токенов (AES-256-GCM) с аутентификацией каждого шифротекста.
• Защита от SSRF при динамической регистрации клиентов (RFC 7591) с фильтрацией внутренних IP сетей.
• Заголовки безопасности: Content-Security-Policy, X-Frame-Options: DENY, HSTS.
• Регулярное автоматизированное сканирование зависимостей и тесты изоляции тенантов.