Безопасность и сообщения об уязвимостях

Если Вы нашли уязвимость в Tayra, пожалуйста, сначала сообщите нам — чтобы мы исправили её раньше, чем ею кто-то воспользуется. Тот же контакт — в /.well-known/security.txt.

Как сообщить

Напишите на security@tayravpn.com, по-английски или по-русски:

• что затронуто и что можно сделать с её помощью;
• как её повторить, по шагам;
• Ваше имя или ник, если хотите, чтобы мы Вас поблагодарили.

Что входит

• сайт tayravpn.com;
• личный кабинет и его API, ссылки-подписки и страницы подписки;
• Telegram-бот @tayravpn_bot и Mini App;
• наши VPN-серверы и, когда выйдут, наши приложения.

Просим

• пользоваться только своими аккаунтами и устройствами и не читать, не менять и не удалять чужие данные сверх того, что показывает проблему;
• не перегружать сервис, не рассылать спам, не пользоваться социальной инженерией и физическим доступом;
• дать нам время исправить проблему, прежде чем публиковать её.

Что делаем мы

Подтверждаем, что получили сообщение, держим Вас в курсе и сообщаем, когда проблема исправлена. Денежных вознаграждений пока нет; с Вашего согласия благодарим Вас на этой странице.