דיווח על בעיית אבטחה

איך מדווחים

פתחו פנייה לצוות ובשורת הנושא כתבו “אבטחה”. תארו מה מצאתם, באיזה עמוד או נקודת קצה, וצעדים לשחזור. צילום מסך או בקשה לדוגמה עוזרים מאוד.

מה אנחנו עושים

• מאשרים שקיבלנו את הדיווח ובודקים אותו.
• מתקנים לפי החומרה, ומעדכנים אתכם כשהתיקון באוויר.
• לא ננקוט צעדים נגד מי שפעל בתום לב ולפי הכללים בעמוד הזה.

מה מבקשים מכם

• לא לגשת לנתונים של אחרים, לא לשנות ולא למחוק אותם. מספיק להראות שזה אפשרי.
• לא להפעיל עומס, סריקות אגרסיביות או התקפות מניעת שירות.
• לא להשתמש בהנדסה חברתית מול לקוחות, בעלי מקצוע או הצוות.
• לא לפרסם את החולשה לפני שתוקנה.

בתחום

האתר, מרכז העזרה, הפורטלים לבעלי מקצוע וללקוחות, פאנל הניהול, ה-API ושרת ה-MCP. עמוד התשלום שייך ל-Cashly - דיווח עליו מעבירים גם אליהם.