Version 1.0 · Effective 18 September 2026
Это перевод для удобства чтения. При расхождении действует английская версия: English.
Напишите на security@nerds.boutique, приведя достаточно подробностей, чтобы проблему можно было воспроизвести: запрос, ответ и то, чего вы ожидали вместо него. Короткая запись экрана лучше длинного описания.
Мы отвечаем в течение трёх рабочих дней — именно отвечаем, а не подтверждаем получение. Если сообщение подтвердится, мы расскажем, что мы с этим делаем, и сообщим, когда исправим.
Пожалуйста, не заходите дальше, чем нужно. Одной записи достаточно для доказательства; выгружать чужие данные, чтобы показать, что вы можете, — это не исследование, и наш ответ от этого меняется.
Если вы добросовестно следуете этой странице, мы не станем вас преследовать, не станем о вас заявлять и будем считать ваше тестирование разрешённым. Если третья сторона предъявит претензию по поводу исследования, которое осталось в этих рамках, мы заявим об этом в вашу пользу.
Добросовестность означает: свой аккаунт, свои данные, никаких отказов в обслуживании, никаких попыток добраться до чужой информации дальше того, что доказывает суть, и время на исправление проблемы до вашей публикации.
Этот сайт, наш API по адресу esim-be.nerds.boutique и наши мобильные приложения. Проблемы в системах наших поставщиков — это к ним, но скажите всё равно нам: мы передадим дальше и проследим.
Отказ в обслуживании и нагрузочное тестирование, социальная инженерия в отношении наших сотрудников или наших клиентов, физический доступ и сообщения, состоящие из вывода сканера без показанных последствий. Отсутствующие заголовки из числа хороших практик сами по себе уязвимостью не являются; покажите, что они позволяют кому-то сделать.
Сегодня мы за сообщения не платим. Мы предпочитаем сказать это прямо, а не намекать на программу, которой у нас нет. Что мы обещаем: настоящий ответ, исправление и ваше имя на этой странице, если вы этого захотите.