Нашли слабое место? Скажите нам.
Мы приветствуем добросовестные исследования, которые помогают защищать пользователей.
security@xeno-protect.cc — укажите компонент, шаги воспроизведения, влияние и безопасное доказательство.
В области
xeno-protect.cc и его API, XENO Security, XENO Browser Guard, механизм обновлений, лицензирование и Smart Relay.
Правила безопасного исследования
- используйте собственные аккаунты и минимальный объём тестовых данных;
- не применяйте DoS, фишинг, социальную инженерию, физические атаки и массовое сканирование;
- не извлекайте чужие данные; остановитесь после подтверждения проблемы;
- не публикуйте сведения до исправления или согласованного срока;
- не требуйте оплату угрозами публикации.
Что сделает XENO
Мы постараемся подтвердить получение в течение 5 рабочих дней, оценить проблему и поддерживать связь. Эта политика не обещает вознаграждение. Добросовестное исследование в рамках правил не будет инициировано нами как претензия за один лишь факт такого тестирования, но это не может отменить применимый закон или права третьих лиц.
Ключи и конфиденциальные данные
Не отправляйте секреты обычным текстом без необходимости. Для передачи чувствительного отчёта сначала запросите защищённый канал по email.