Aceasta este o traducere de curtoazie. Versiunile în engleză și în franceză sunt cele care se aplică. English · Français

Ai găsit o problemă de securitate? Spune-ne mai întâi nouă

Obleevo este gratuit și administrat de un operator mic. Dacă găsești o cale de a-i ocoli securitatea, pagina aceasta spune cum ne anunți, ce poți testa și cum, și la ce ne angajăm în schimb.

1. Cum raportezi

Scrie la security@obleevo.com, în franceză sau în engleză.

Spune ce ai găsit și unde; dă pașii prin care se reproduce, pornind de la un browser curat; spune ce ar putea câștiga un atacator și în ce condiții; menționează browserul și sistemul de operare folosite, precum și versiunea afișată pe pagina de stare; și spune-ne dacă vrei să fii menționat și sub ce nume.

Nu e nevoie de nimic special ca să-l trimiți: nu există nicio cheie de criptare de căutat, iar un e-mail obișnuit e suficient. Lasă deoparte datele altor oameni — un raport are nevoie de o dovadă, nu de o mostră.

2. Ce intră în aria de acoperire

Aplicația de la obleevo.com, serverul din spatele ei și releul de la turn.obleevo.com.

Mai ales: criptarea integrală dintre participanți; dovezile de cameră, prin care participanții își arată unii altora că dețin secretul camerei; și scanerul de fișiere, care verifică un fișier înainte să fie oferit.

Seiful Obleevo: criptarea lui în browser, pagina seifului, instrumentul de deschidere offline și formatul de fișier .obleevo pe care îl implementează. O cale de a deschide un seif fără fraza lui de acces, de a modifica unul fără ca modificarea să fie refuzată sau de a afla dintr-un fișier de seif mai mult decât spune formatul că dezvăluie este exact ce vrem să aflăm.

3. Ce nu intră în aria de acoperire

• Atacurile de tip denial of service și testele de încărcare sau de stres de orice fel.
• Spamul, ingineria socială și atacurile fizice.
• Serviciile terțe, precum Cloudflare, și browserul însuși. O vulnerabilitate într-unul dintre ele trebuie remediată de producătorul lui; dacă afectează Obleevo într-un mod pe care îl putem ocoli, vrem totuși să aflăm.
• Rapoartele scanerelor automate care nu demonstrează un impact real.

4. Regulile

Testează doar cu camere și dispozitive pe care le controlezi. Deschide-ți propriile camere, intră în ele din propriile browsere și atacă-le pe acelea.

Nu accesa și nu păstra niciodată datele altor oameni. Dacă ajungi la unele din greșeală, oprește-te acolo, nu te uita mai departe, șterge ce ai și spune-ne.

Oprește-te și raportează imediat ce găsești ceva. Nu folosi o vulnerabilitate ca să o cauți pe următoarea.

Acordă-ne 90 de zile înainte de publicare, socotite de la raportul tău, ca remedierea să ajungă mai întâi la toată lumea. Dacă e remediată mai devreme, putem conveni asupra unei date mai apropiate.

Fără șantaj. Un raport însoțit de o cerere de plată sau de amenințarea că va fi publicat dacă nu se plătește nu este cercetare, iar pagina aceasta nu îl acoperă.

5. La ce ne angajăm

Confirmăm primirea raportului tău în cel mult 7 zile și te ținem la curent până la rezolvare: dacă l-am putut reproduce, ce facem în privința lui și când ajunge remedierea online.

Dacă vrei, te menționăm pe această pagină după ce remedierea este online, sub numele ales de tine.

Nu există recompense în bani. Obleevo este un serviciu gratuit administrat de un operator mic, fără buget pentru recompense. Preferăm să spunem asta deschis decât să afli după ce ai făcut munca.

6. Protecție pentru cercetarea de bună-credință

Nu vom întreprinde acțiuni în justiție, civile sau penale, împotriva cercetării de bună-credință care respectă regulile de mai sus. Este același angajament ca în secțiunea 16 a Termenilor.

Putem vorbi doar în numele nostru. Cloudflare, furnizorul nostru de găzduire, furnizorul tău de internet și orice alt terț nu sunt obligați de această pagină — încă un motiv să rămâi la propriile camere și dispozitive.

Ultima revizuire: 2026-11-01

Despre · Colaborează cu noi · Tutoriale · De ce asta · Întrebări frecvente · Termeni · Confidențialitate · Accesibilitate · Cookie-uri · Model de amenințări · Audituri de securitate · Formatul seifului · Contact · Noutăți

Obleevo este dezvoltat de The House of Brendrof. Software proprietar, gratuit de utilizat.

Înapoi la Obleevo