Быстрее всего, написать нам в Telegram-бот. Почта нужна только для двух отдельных направлений ниже.
Telegram-бот, основной канал связи +
Пишите в бот @longeva_bio_bot, отвечаем в течение дня. Через бот решаются:
- вопросы по заказу, оплате и доставке;
- вопросы о товаре, дозировках и хранении;
- любые другие общие вопросы.
Технические проблемы с сайтом +
Сайт не работает, ошибка при оформлении заказа, не приходит письмо? См. Технические проблемы с сайтом, там же можно написать нам через бот.
Жалобы и претензии +
Как подать жалобу на качество товара или обслуживание, см. Жалобы и претензии.
Реклама и партнёрство +
По вопросам рекламы и партнёрства пишите на [email protected].
Безопасность и ответственное раскрытие +
Нашли уязвимость? Будем признательны за ответственное раскрытие. Пишите на [email protected], по возможности приложите шаги воспроизведения, затронутый URL и proof-of-concept. Мы отвечаем и устраняем в разумные сроки; просим не раскрывать проблему публично до исправления.
Что мы хотим получить
- обход аутентификации, сессии или 2FA, захват чужого аккаунта;
- нарушение контроля доступа и IDOR, доступ к чужим заказам, адресам, данным;
- инъекции: SQL, команды ОС, серверные шаблоны;
- XSS (сохранённый, отражённый, DOM) и CSRF;
- SSRF и открытые редиректы;
- удалённое выполнение кода, небезопасная десериализация, загрузка файлов;
- манипуляции с оплатой, ценой, купонами или бонусным балансом на оформлении;
- утечки персональных данных, секретов или токенов;
- обход выдачи файлов / path traversal в /api/files;
- захват поддомена, критичные ошибки конфигурации CORS или заголовков безопасности.
Правила
- тестируйте только на своих аккаунтах, не трогайте чужие данные;
- без DoS/DDoS, спама и нагрузочного сканирования, мешающего работе сайта;
- без социальной инженерии и физических атак на сотрудников или инфраструктуру.
По вопросам злоупотреблений и других серьёзных нарушений, не связанных с уязвимостями,, [email protected].