Як зв'язатися з адміністрацією
Швидше за все — написати нам у Telegram-бот. Пошта потрібна лише для двох окремих напрямків нижче.
Telegram-бот — основний канал зв'язку +
Пишіть у бот @longeva_bio_bot — відповідаємо протягом дня. Через бот вирішуються:
- питання щодо замовлення, оплати та доставки;
- питання про товар, дозування та зберігання;
- будь-які інші загальні питання.
Технічні проблеми з сайтом +
Сайт не працює, помилка при оформленні замовлення, не приходить лист? Див. Технічні проблеми з сайтом — там само можна написати нам через бот.
Скарги та претензії +
Як подати скаргу на якість товару чи обслуговування — див. Скарги та претензії.
Реклама та партнерство +
З питань реклами та партнерства пишіть на [email protected].
Безпека та відповідальне розкриття +
Знайшли вразливість? Будемо вдячні за відповідальне розкриття. Пишіть на [email protected] — за можливості додайте кроки відтворення, задіяний URL та proof-of-concept. Ми відповідаємо й усуваємо в розумні строки; просимо не розкривати проблему публічно до виправлення.
Що ми хочемо отримати
- обхід автентифікації, сесії чи 2FA, захоплення чужого акаунта;
- порушення контролю доступу та IDOR — доступ до чужих замовлень, адрес, даних;
- ін'єкції: SQL, команди ОС, серверні шаблони;
- XSS (збережений, відображений, DOM) і CSRF;
- SSRF та відкриті редиректи;
- віддалене виконання коду, небезпечна десеріалізація, завантаження файлів;
- маніпуляції з оплатою, ціною, купонами чи бонусним балансом на оформленні;
- витоки персональних даних, секретів чи токенів;
- обхід видачі файлів / path traversal у /api/files;
- захоплення піддомену, критичні помилки конфігурації CORS чи заголовків безпеки.
Правила
- тестуйте лише на власних акаунтах — не чіпайте чужі дані;
- без DoS/DDoS, спаму та навантажувального сканування, що заважає роботі сайту;
- без соціальної інженерії та фізичних атак на працівників чи інфраструктуру.
Щодо зловживань та інших серйозних порушень, не пов'язаних із вразливостями, — [email protected].