Dostęp do konta
Logowanie do hu.ci i Control odbywa się za pomocą jednorazowego kodu e-mail, ważnego do 10 minut. Role określają dostęp do konta, a serwer sprawdza uprawnienia przy żądaniach. Sesje mogą być cofnięte w momencie zmiany uprawnień konta.
Kontrole bezpieczeństwa i rejestry dostępu pomagają zidentyfikować i zbadać niewłaściwe użycie. Nasza informacja o prywatności wyjaśnia, jakie dane są przetwarzane.
Zgłaszanie luki w zabezpieczeniach
Wyślij e-mail na hi@hu.ci z dotkniętym adresem, krokami do odtworzenia problemu i potencjalnym wpływem. Nie udostępniaj kodów logowania, haseł ani informacji o innych użytkownikach. Tam, gdzie to możliwe, podaj mały przykład bez danych osobowych.
Ogranicz swoje dochodzenie do tego, co potrzebne, aby pokazać problem. Nie modyfikuj ani nie usuwaj informacji ani nie przeprowadzaj destrukcyjnych testów. Koordynuj dalsze testy lub publikację z nami.