Область действия
Политика относится к публичным страницам cheapfeed.ru и API, работающим на этом домене. Сайты продавцов, хостинга и поставщиков изображений в область действия не входят.
Допустимое исследование
- используйте только собственные данные и учётные данные, если они появятся;
- ограничьте проверку минимальным объёмом, достаточным для подтверждения проблемы;
- не выгружайте чужие данные и не изменяйте опубликованную ленту;
- не применяйте DDoS, социальную инженерию, спам и автоматическое сканирование, создающее заметную нагрузку.
Как подготовить сообщение
Полезный отчёт содержит адрес страницы или метода API, последовательность воспроизведения, ожидаемый и фактический результат, оценку влияния и безопасное доказательство. Не включайте токены, пароли и персональные данные.
Канал раскрытия
У домена временно не подтверждено защищённое HTTPS-соединение. До исправления сертификата сайт не принимает отчёты и конфиденциальные сообщения через веб-формы. После восстановления HTTPS здесь появится проверенный адрес связи и файл security.txt.
Что происходит после сообщения
После запуска канала отчёт будет проверен, риск — классифицирован, а исправление — подготовлено и протестировано. Публичное раскрытие согласуется после устранения проблемы. Политика не разрешает действия, запрещённые законом, и не ограничивает права исследователя, предусмотренные законом.