Сообщить об уязвимости
Редакция от 5 октября 2026 года.
Мы проверяем чужой код на уязвимости — и свой стараемся держать в порядке. Если вы нашли уязвимость в Holefy, сообщите нам.
Как сообщить
Напишите на info@holefy.ru: что нашли, как воспроизвести, чем это грозит. Ответим в течение 3 рабочих дней, будем держать в курсе исправления и сообщим, когда закроем.
Что входит
- Сайт holefy.ru и его API
- Изоляция проверок: выход из песочницы, доступ к сети или данным за её пределами, доступ к чужим проверкам и отчётам
- Вход, аккаунты, платежи, доступ к приватным репозиториям
Правила для исследователя
- Проверяйте только на своём аккаунте; не трогайте чужие данные. Если случайно получили к ним доступ — остановитесь и напишите нам
- Без DoS, нагрузочных атак, спама и социальной инженерии
- Не публикуйте подробности, пока мы не исправим (до 90 дней)
Добросовестное исследование по этим правилам мы не считаем нарушением Правил использования и не будем по нему жаловаться. Денежного вознаграждения пока нет; с вашего согласия упомянем вас в списке благодарностей ниже.
Не считаем уязвимостью
Отсутствие заголовков без показанного вреда, сообщения о версиях ПО, самостоятельный XSS, атаки, требующие физического доступа к устройству жертвы, найденное автоматическими сканерами без проверки.
Благодарности
Пока пусто.