Достъп до акаунта
Влизането в hu.ci и Control използва еднократен код по имейл, валиден до 10 минути. Ролите определят достъпа до акаунта, а сървърът проверява разрешенията при заявките. Сесиите могат да бъдат оттеглени, когато разрешенията на акаунта се променят.
Проверките за сигурност и записите на достъп помагат за идентифициране и разследване на неправомерно използване. Нашето уведомление за поверителност обяснява каква информация се обработва.
Докладване на уязвимост
Изпратете имейл на hi@hu.ci с засегнатия адрес, стъпките за възпроизвеждане на проблема и неговото потенциално въздействие. Не споделяйте кодове за вход, пароли или информация за други потребители. Където е възможно, предоставете малък пример без лична информация.
Ограничете разследването си само до това, което е необходимо за демонстриране на проблема. Не модифицирайте или изтривайте информация и не провеждайте разрушителни тестове. Координирайте допълнителното тестване или публикуване с нас.