Войти
Главная /Ответственное раскрытие
Безопасность · /responsible-disclosure

Ответственное раскрытие уязвимостей

Если вы обнаружили возможную уязвимость XDBay, сообщите нам через защищённый канал. Не используйте её для доступа к чужим данным, изменения балансов, нарушения работы сервиса или получения выгоды.

Мы ценим помощь исследователей безопасности и стремимся отвечать на корректно оформленные сообщения.

DEMO · #VDP
disclosure

Отчёт об уязвимости

Каналsecurity email
PGPУТВЕРДИТЬ
Safe harborУТВЕРДИТЬ
Срок ответаУТВЕРДИТЬ
Bug bountyУТВЕРДИТЬ
Обновлено 20 июля 2026Автор: Редакция XDBayПолитика раскрытия
Правила

Как сообщить ответственно

Три правила, которые делают отчёт полезным и безопасным для всех сторон.

Не причиняйте вреда

Не используйте уязвимость для доступа к чужим данным, изменения балансов или нарушения работы сервиса. Работайте только с собственными тестовыми аккаунтами.

Приложите детали

Опишите шаги воспроизведения, затронутый URL или компонент, предполагаемое влияние и безопасное доказательство проблемы.

Используйте защищённый канал

Отправьте техническое описание через утверждённый security-контакт. По возможности используйте PGP-ключ.

Процесс

Что происходит после отчёта

1

Приём

Мы подтверждаем получение отчёта через защищённый канал и регистрируем обращение.

2

Проверка

Команда воспроизводит проблему, оценивает влияние и приоритет. При необходимости запрашивает детали у исследователя.

3

Устранение

Уязвимость исправляется, а исследователь получает обратную связь. Условия признания и bug bounty — по правилам программы.

Отчёт

Сообщить об уязвимости

Опишите проблему технически. Не прикладывайте реальные чужие данные и не выполняйте разрушительных действий.

  • Только собственные тестовые аккаунты
  • Шаги воспроизведения и влияние
  • Не раскрывайте уязвимость публично до исправления
  • Ответ — через защищённый канал

Форма ответственного раскрытия

Отчёт уходит команде безопасности.

Отправляя форму, вы соглашаетесь с политикой обработки данных и условиями использования платформы XDBay.

Что дальше: отчёт попадает к security-команде. Мы подтверждаем получение, воспроизводим проблему и держим вас в курсе. Просьба не раскрывать уязвимость публично до устранения.
FAQ

Частые вопросы

Наличие и условия программы вознаграждений закрепляются до публикации и помечены как «УТВЕРДИТЬ». Мы в любом случае ценим корректные сообщения.
Просьба не раскрывать проблему публично до её устранения и согласования сроков с командой безопасности.
Сроки ответа фиксируются в политике раскрытия. До утверждения они помечены как «УТВЕРДИТЬ».

Связанные материалы

Безопасность платформыTrust & SafetyКонтакты

Помогите сделать XDBay безопаснее

Сообщайте об уязвимостях ответственно через защищённый канал — мы разберёмся и дадим обратную связь.