SOFTWARE DEMONSTRATION
Security & responsible disclosure
Report suspected vulnerabilities to [email protected] with the subject Security report. Include affected public URLs, a minimal reproduction and the impact, without secrets or other users’ information. Use only your own authorized test account. Do not access another account, extract data, interrupt the service or test real financial instruments. Coordinate disclosure privately so the operator can investigate. Security reports are reviewed by the project operator; no bounty or guaranteed response time is promised.
Сигурност и отговорно съобщаване
Съобщавайте подозирани уязвимости на [email protected] с тема Security report. Посочете публичната страница, минимални стъпки за възпроизвеждане и въздействието без тайни или данни на други потребители. Използвайте само собствения си разрешен тестов акаунт. Не достъпвайте чужди акаунти, не извличайте данни, не прекъсвайте услугата и не тествайте реални финансови инструменти. Съгласувайте разкриването първо с оператора. Не се обещават награда или гарантиран срок за отговор.