Как связаться с администрацией
Быстрее всего — написать нам в Telegram-бот. Почта нужна только для двух отдельных направлений ниже.
Telegram-бот — основной канал связи +
Пишите в бот @longeva_bio_bot — отвечаем в течение дня. Через бот решаются:
- вопросы по заказу, оплате и доставке;
- вопросы о товаре, дозировках и хранении;
- любые другие общие вопросы.
Технические проблемы с сайтом +
Сайт не работает, ошибка при оформлении заказа, не приходит письмо? См. Технические проблемы с сайтом — там же можно написать нам через бот.
Жалобы и претензии +
Как подать жалобу на качество товара или обслуживание — см. Жалобы и претензии.
Реклама и партнёрство +
По вопросам рекламы и партнёрства пишите на [email protected].
Безопасность и ответственное раскрытие +
Нашли уязвимость? Будем признательны за ответственное раскрытие. Пишите на [email protected] — по возможности приложите шаги воспроизведения, затронутый URL и proof-of-concept. Мы отвечаем и устраняем в разумные сроки; просим не раскрывать проблему публично до исправления.
Что мы хотим получить
- обход аутентификации, сессии или 2FA, захват чужого аккаунта;
- нарушение контроля доступа и IDOR — доступ к чужим заказам, адресам, данным;
- инъекции: SQL, команды ОС, серверные шаблоны;
- XSS (сохранённый, отражённый, DOM) и CSRF;
- SSRF и открытые редиректы;
- удалённое выполнение кода, небезопасная десериализация, загрузка файлов;
- манипуляции с оплатой, ценой, купонами или бонусным балансом на оформлении;
- утечки персональных данных, секретов или токенов;
- обход выдачи файлов / path traversal в /api/files;
- захват поддомена, критичные ошибки конфигурации CORS или заголовков безопасности.
Правила
- тестируйте только на своих аккаунтах — не трогайте чужие данные;
- без DoS/DDoS, спама и нагрузочного сканирования, мешающего работе сайта;
- без социальной инженерии и физических атак на сотрудников или инфраструктуру.
По вопросам злоупотреблений и других серьёзных нарушений, не связанных с уязвимостями, — [email protected].