Bug bounty
Ajută-ne să ținem Zicelo în siguranță
Dacă găsești o vulnerabilitate, spune-ne întâi nouă. Răspundem în cel mult 3 zile lucrătoare și recompensăm rapoartele valide.
Ce ne interesează
- Acces la ședințele, transcrierile sau setările altui cont.
- Ocolirea autentificării cu cod pe email sau a limitelor pachetelor.
- Injecții (SQL, comenzi), XSS stocat, CSRF pe acțiuni care schimbă date.
- Scurgeri de chei ale integrărilor sau de tokenuri de sesiune.
- Vulnerabilități în programul de Windows, aplicația de Android sau extensia Chrome.
Ce nu intră
- Atacuri de tip refuz al serviciului, spam, inginerie socială.
- Rapoarte automate fără un scenariu de exploatare demonstrat.
- Lipsa unor antete de securitate fără impact concret.
Reguli
- Testează doar pe conturile tale. Nu accesa, nu modifica și nu șterge datele altora.
- Nu face publică problema înainte să o reparăm (ne dăm 90 de zile).
- Recompensa depinde de gravitate și de calitatea raportului; o stabilim după reparare.