Сообщить об уязвимости
На этой странице указан предпочтительный канал для ответственного раскрытия предполагаемых проблем безопасности, связанных с инфраструктурой, программным обеспечением или документацией BankNode.
Ответственное сообщение
Если вы обнаружили уязвимость, ошибочную конфигурацию или существенную слабость безопасности, сообщите об этом приватно и приложите достаточно технических деталей для воспроизведения и проверки.
Что включить в сообщение
Укажите затронутый компонент, оценку влияния, шаги воспроизведения, подтверждающий уязвимость пример при наличии и ваши контактные данные для обратной связи.
Чего не следует делать
Не раскрывайте публично неисправленные проблемы, не получайте доступ к данным сверх необходимого для демонстрации проблемы и не нарушайте доступность сервиса во время тестирования.
Контакт для сообщения
Отправляйте сообщения о безопасности на [email protected]. BankNode рассмотрит сообщение и ответит через тот же канал.