Политика раскрытия уязвимостей

Компания ​ООО «Мегафлекс» ценит помощь исследователей безопасности и специалистов в повышении безопасности сайта ​mega-fleks.ru. Если вы обнаружили уязвимость — сообщите нам, и мы оперативно её исправим.

1. Куда сообщать

• Электронная почта: ​info@​mega-fleks.ru — основной канал; 
• Телефон: ​​+7 906 750 05 21 (пн–чт 9:00–17:45, пт 9:00–16:00); 
• Мессенджер MAX: написать в MAX. 

Каналы продублированы в файле security.txt

В теме письма укажите: [Security] Краткое описание уязвимости.

2. Что указать в отчёте

• URL страницы, где найдена проблема; 
• тип уязвимости (XSS, инъекция, утечка данных, небезопасная настройка и т. п.); 
• пошаговое описание, как воспроизвести проблему; 
• скриншоты или короткое видео, подтверждающее находку; 
• ваше предположение о возможных последствиях.

3. Наши обязательства

• Подтверждаем получение отчёта в течение 3 рабочих дней; 
• сообщаем статус и ориентировочный срок исправления; 
• устраняем критические уязвимости в приоритетном порядке, остальные — в течение 30 календарных дней; 
• уведомляем вас после исправления; 
• не инициируем судебное разбирательство и не передаём дело в правоохранительные органы, если исследование проводилось добросовестно, без намерения причинить вред, в соответствии с разделом 5 этой политики.

4. Что мы считаем уязвимостью

Принимаем отчёты: утечка персональных данных через формы и файлы; инъекции (SQL, XSS, SSRF); небезопасные настройки сервера; доступ к закрытым файлам и резервным копиям; проблемы авторизации, если они применимы. 
Не считаем уязвимостями и не рассматриваем: спам и фишинг в наш адрес; перебор паролей (bruteforce); DDoS и нагрузочные тесты; отсутствие заголовков безопасности без практических последствий; отчёты автоматических сканеров без описания и подтверждения; найденные уязвимости в сторонних сервисах, не принадлежащих нам (для них обращайтесь к владельцу сервиса).

5. Правила исследователя

• Не используйте уязвимость для получения, изменения или уничтожения данных, не принадлежащих вам; 
• не проводите действия, которые могут нарушить работу сайта (DoS, автоматизированный скан на больших объёмах); 
• не публикуйте информацию об уязвимости до её исправления; не используйте социальную инженерию в отношении сотрудников и клиентов;
• тестируйте только ресурсы домена ​mega-fleks.ru.
  

6. Если правила нарушены

При действиях, направленных на причинение вреда: кражу данных, вымогательство, нарушение работы сервиса — мы оставляем за собой право обратиться в правоохранительные органы в установленном законом порядке. К добросовестным исследователям, соблюдающим эту политику, такие меры не применяются.

7. Контакты

ООО «Мегафлекс» 
140050 Московская область, г. о. Люберцы, д.п. Красково, ул. Вокзальная, д. 36А, офис 10.
Телефон: ​​+7 906 750 05 21 
Почта: info@​mega-fleks.ru 

Документ обновлён: 26.10.2026. Связанная техническая информация: /.well-known/security.txt.