STARCRED.EE относится к безопасности серьёзно. Если вы заметили возможную уязвимость, ошибку или другую проблему безопасности, пожалуйста, сообщите об этом ответственно — мы проверим и при необходимости исправим.
Как сообщить
- E-mail: info@starcred.ee
- Сообщения по безопасности: security@starcred.ee
Что указать в сообщении
- описание проблемы и возможного влияния (что теоретически мог бы получить атакующий);
- точные шаги для воспроизведения (repro steps);
- URL-адреса и примеры запросов (по возможности);
- скриншоты или логи (без чувствительных данных);
- ваши контактные данные, чтобы при необходимости мы могли уточнить детали.
Чего мы просим не делать
- Не совершайте действий, которые могут нарушить работу сайта (например, DoS/DDoS, масштабное сканирование, «brute force»).
- Не получайте доступ, не собирайте и не публикуйте персональные данные или другую чувствительную информацию.
- Не изменяйте и не удаляйте данные, если это не строго необходимо для подтверждения проблемы.
- Не используйте уязвимость во вред и не публикуйте детали до согласования сроков координированного раскрытия.
Наш процесс реагирования
- Мы стараемся подтвердить получение сообщения в разумные сроки.
- Если сообщение достаточно подробное, проводим проверку и триаж.
- При необходимости выполняем исправление и можем согласовать координированное раскрытие.
Защита данных и конфиденциальность
Пожалуйста, учитывайте: не отправляйте чувствительные персональные данные (например, личный код, номера банковских счетов, номера договоров). Наши принципы конфиденциальности описаны в Политике конфиденциальности.
Оператор сайта
Оператор: FINULIO, SIA
Регистрационный номер: 52403047441
Юридический адрес: Rēzekne, Dārzu iela 30A-9, LV-4601
Смотрите также: Контакты, Политика конфиденциальности, Условия использования.
Последний пересмотр: 11 января 2026 г.