Version 1.0 · Effective 18 September 2026
Aceasta este o traducere pentru comoditate. În caz de neconcordanță, prevalează versiunea în engleză: English.
Trimite un e-mail la security@nerds.boutique cu suficiente detalii ca să putem reproduce problema: cererea, răspunsul și ce te așteptai în loc. O scurtă înregistrare a ecranului bate o descriere lungă.
Răspundem în cel mult trei zile lucrătoare — un răspuns adevărat, nu o confirmare de primire. Dacă raportul este valid, îți vom spune ce facem în privința lui și când a fost remediat.
Te rugăm să nu mergi mai departe decât e nevoie. O singură înregistrare este dovadă suficientă; descărcarea datelor altcuiva ca să arăți că poți nu este cercetare și ne schimbă răspunsul.
Dacă urmezi această pagină cu bună-credință, nu te vom urmări în justiție, nu te vom reclama și vom trata testarea ta ca fiind autorizată. Dacă un terț formulează o pretenție privind o cercetare care a rămas în aceste reguli, o vom spune în numele tău.
Bună-credință înseamnă: contul tău, datele tale, fără blocarea serviciului, fără vreo încercare de a ajunge la informațiile altcuiva dincolo de ce dovedește ideea și timp pentru noi ca să remediem problema înainte să publici.
Acest site, API-ul nostru de la esim-be.nerds.boutique și aplicațiile noastre mobile. Problemele din sistemele furnizorilor noștri le aparțin lor, dar spune-ne oricum — le vom transmite mai departe și vom insista.
Blocarea serviciului și testele de încărcare, ingineria socială asupra oamenilor noștri sau a clienților noștri, accesul fizic și rapoartele care constau în rezultatul unui scaner, fără impact demonstrat. Antetele lipsă, recomandate de bunele practici, nu sunt în sine o vulnerabilitate; arată-ne ce îi permit cuiva să facă.
Astăzi nu plătim pentru rapoarte. Preferăm să o spunem deschis decât să sugerăm un program pe care nu îl avem. Ce promitem totuși: un răspuns adevărat, o remediere și numele tău pe această pagină, dacă îl vrei.