Как сообщить об уязвимости

Мы рады сообщениям от исследователей безопасности. Если вы нашли уязвимость на kinnita.com, в «Мой Kinnita» (api.kinnita.com), на наших почтовых серверах или в плагине Kinnita Seal, сообщите нам — мы вместе быстро её исправим.

Как сообщить

• Напишите на security@kinnita.com. Если подробности чувствительные, зашифруйте их нашим ключом PGP, отпечаток 9C44 A0B2 A96F 3F82 AB5E A6B6 A31A A57D 0BAC C660.
• Опишите проблему, шаги, чтобы её повторить, и последствия. Помогут снимки экрана или короткое доказательство.
• Пишите по-английски, по-эстонски или по-русски.

Что мы обещаем

• Подтвердим получение в течение 2 рабочих дней и скажем, что будет дальше.
• Будем держать вас в курсе до исправления; критические ошибки исправляем как можно быстрее.
• С вашего согласия публично поблагодарим вас после исправления.
• Мы не будем преследовать по закону исследования, проведённые добросовестно и по этим правилам.

Просим

• Проверяйте только свои учётные записи и данные и сразу остановитесь, если дошли до чужих.
• Не нарушайте работу сервиса: никаких атак на отказ в обслуживании, спама и автоматического сканирования, нагружающего наши серверы.
• Никакой социальной инженерии против наших сотрудников и клиентов и никаких физических атак.
• Дайте нам разумное время на исправление, прежде чем рассказывать о проблеме другим.

Вне рамок

Недостающие «хорошие практики» без реальных последствий (например, видимые версии программ) и находки в чужих сервисах — Paddle, Google, Cloudflare: о них сообщайте им напрямую. Платной программы вознаграждений у нас пока нет. Наш security.txt подписан тем же ключом.