Raportarea vulnerabilităților

Ultima actualizare: 22 octombrie 2026

Securitya datelor tale financiare este prioritatea noastră. Dacă ai găsit o vulnerabilitate, te rugăm să ne-o spui întâi nouă.

Cum raportezi

Scrie la securitate@vistiera.life (vezi și /.well-known/security.txt). Include:

• ce ai găsit și unde (URL, versiunea aplicației, endpoint);
• pașii de reproducere;
• impactul estimat;
• datele tale de contact, dacă vrei să te credităm.

Confirmăm primirea în 2 zile lucrătoare, îți dăm o evaluare inițială în 7 zile și te ținem la curent până la remediere.

Ce este în scop

• vistiera.life, app.vistiera.life, api.vistiera.life
• aplicațiile Vistiera pentru iOS și Android (ultima versiune)

Ce nu este în scop

• atacuri de tip DoS/DDoS, spam, inginerie socială, atacuri fizice;
• rapoarte automate fără impact demonstrat;
• lipsa unor antete de securitate fără un scenariu de exploatare;
• serviciile terților (Stripe, Apple, Google, furnizorii PSD2, băncile) — raportează-le direct lor.

Reguli

• Folosește doar conturi create de tine. Nu accesa, nu modifica și nu șterge datele altor utilizatori.
• Oprește-te imediat ce ai demonstrat problema și nu păstra datele obținute.
• Nu publica detalii până nu am remediat, sau 90 de zile de la raport, oricare vine prima, în acord cu noi.

Angajamentul nostru

Dacă respecți aceste reguli și acționezi cu bună-credință, nu vom iniția acțiuni legale împotriva ta pentru cercetarea ta și te vom credita public, dacă vrei. [Recompense: DE CONFIRMAT]