Доступ к аккаунту
Вход в hu.ci и Control осуществляется с помощью одноразового кода на почту, действительного до 10 минут. Роли определяют доступ к аккаунту, а сервер проверяет разрешения при запросах. Сессии могут быть отозваны при изменении разрешений аккаунта.
Проверки безопасности и записи доступа помогают выявлять и расследовать злоупотребления. Наше уведомление о конфиденциальности объясняет, какая информация обрабатывается.
Сообщение об уязвимости
Отправьте письмо на hi@hu.ci с указанием затронутого адреса, шагов для воспроизведения проблемы и её возможного влияния. Не делитесь кодами для входа, паролями или информацией других пользователей. По возможности предоставьте небольшой пример без личной информации.
Ограничьте своё расследование тем, что нужно для демонстрации проблемы. Не изменяйте и не удаляйте информацию и не проводите разрушительные тесты. Согласуйте дальнейшее тестирование или публикацию с нами.