Безопасность
Обнаружили уязвимость на sizbo.com? Пожалуйста, сообщите о ней нам в частном порядке и дайте нам время её устранить, прежде чем рассказывать о ней кому-либо ещё. Последнее обновление: 23 октября 2026 года.
Область действия
Эти правила распространяются на sizbo.com и страницы, которые мы на нём публикуем. Отправьте сообщение на info@sizbo.com с темой «Security report». Мы стараемся подтверждать получение в течение 5 рабочих дней. Если Вы проводите исследование добросовестно, соблюдаете приведённые ниже правила и не причиняете вреда посетителям или сервису, мы не будем считать это несанкционированным доступом.
О чём стоит сообщать
- О любых уязвимостях, позволяющих запустить скрипт, внедрить запрос или получить доступ к данным, которые должны быть недоступны.
- О проблемах с сеансами или с правами доступа к странице заказа или дизайну.
- О настройках сервера, раскрывающих информацию, которая должна оставаться конфиденциальной.
Что не входит в область действия этих правил
- Отправка чрезмерного количества запросов на сайт или нагрузочное тестирование работающего сервиса.
- Фишинг, социальная инженерия или попытки получить физический доступ.
- Проблемы на стороне платёжной компании, хостинг-провайдера или почтового сервиса.
- Отсутствие заголовка, если Вы не показываете, как это можно использовать для атаки.
- Вопросы об авторских правах на дизайн: пожалуйста, воспользуйтесь страницей контактов.
- Заказы и возврат средств: пожалуйста, ознакомьтесь со страницей возвратов.
Правила тестирования
- Не просматривайте, не изменяйте и не удаляйте чужие данные.
- Не оформляйте настоящие заказы и не используйте данные чужих заказов без нашего письменного согласия.
- Остановитесь, как только сможете продемонстрировать проблему, и ограничивайте каждую проверку минимально необходимыми действиями.
- Не раскрывайте подробности, пока у нас не будет достаточно времени для устранения проблемы — обычно это 90 дней.
- Не собирайте персональные данные с сайта.
В письме расскажите, что может сделать злоумышленник, как воспроизвести проблему и как с Вами связаться. Мы не выплачиваем вознаграждения за обнаружение уязвимостей, но с Вашего разрешения можем публично поблагодарить Вас после устранения проблемы. Исследователи также могут найти файл с нашими контактами по адресу /.well-known/security.txt.