Безопасность

Заметили что-то, что может поставить под угрозу NinjaBuy или наших клиентов? Расскажите нам — мы искренне ценим помощь.

Учётная запись не нужна. Напишите на security@ninjabuy.com, и сообщение поступит напрямую человеку из нашей команды.

О чём сообщать?Копировать ссылку на раздел

• Об уязвимости в ninjabuy.com или API NinjaBuy
• О клиентских или частных данных, доступных постороннему
• Об утечке API-ключа NinjaBuy, токена, пароля или иных данных доступа
• О способе захватить учётную запись или обойти вход либо разрешения
• О способе манипулировать платежами, заказами, отправлениями или балансами
• О чём-либо ещё, что может угрожать нашим клиентам, данным, деньгам или системам

Не уверены, подходит ли проблема? Всё равно отправьте её, и мы направим по нужному адресу. По обычным ошибкам, вопросам о продукте или отзывам также можно обратиться в поддержку.

Помогите нам разобратьсяКопировать ссылку на раздел

Расскажите, что вы нашли, где, как нам это воспроизвести и что может произойти. Скриншоты и короткие видео приветствуются, но удалите секреты и персональные данные. Никогда не отправляйте пароли, данные карт или скопированные записи клиентов.

Мы стремимся ответить в течение трёх рабочих дней, даже если расследование ещё идёт.

Тестируйте осторожноКопировать ссылку на раздел

1. Тестируйте только с учётными записями и данными, принадлежащими вам или разрешёнными вам для использования.
2. Остановитесь, как только соберёте достаточно доказательств, чтобы показать проблему.
3. Не скачивайте, не изменяйте, не удаляйте, не сохраняйте и не передавайте данные клиентов.
4. Не нарушайте работу сервиса и не затрагивайте других клиентов.
5. Сохраняйте проблему в тайне, пока мы не исправим её или не согласуем с вами время раскрытия.

Что мы сделаемКопировать ссылку на раздел

Мы подтвердим сообщение, изучим его и будем держать вас в курсе. За действительные оригинальные сообщения мы вознаграждаем кредитом на доставку NinjaBuy: до 500 $ за самые серьёзные находки и меньше за незначительные. Сумма зависит от влияния проблемы и ясности сообщения; повторные сообщения не вознаграждаются.

Награды выдаются кредитом, а не деньгами из-за принципа работы NinjaBuy: мы предлагаем минимально возможные цены, не получая прибыли и удерживая затраты низкими.

Защита добросовестных исследователейКопировать ссылку на раздел

Если вы действуете добросовестно и соблюдаете эти правила, мы считаем исследование разрешённым и не будем предпринимать против вас юридических действий за него. Спасибо за помощь в обеспечении безопасности NinjaBuy.

Это обещание касается только систем, которыми мы владеем или управляем. Оно не разрешает тестировать чужие системы.