Política de divulgação de vulnerabilidades
Pesquisa de boa-fé na Aikarai é bem-vinda dentro destas regras.
Esta política autoriza pesquisa limitada na própria Aikarai. Ela não promete recompensa nem imunidade jurídica universal. Reconhecimento e qualquer recompensa futura são discricionários.
Dentro do escopo
https://aikarai.com, suas APIs e PWAs de mesma origem e o isolamento de autorização entre contas que você criou e controla. www limita-se a redirecionamento e borda; staging limita-se ao redirecionamento e à transição temporária de callbacks assinados de provedores.
Nunca dentro do escopo
Vultr, GoDaddy, Titan, Resend, Stripe ou Checkout hospedado pela Stripe, GitHub/GHCR, Grafana, provedores de e-mail, outros usuários, engenharia social, credential stuffing, negação de serviço, carga destrutiva, persistência, malware, cartões reais, bancos, repasses ou objetos de dinheiro real.
Testes seguros
Use apenas contas e dados sintéticos sob seu controle, permaneça em no máximo cinco requisições por segundo, use taxas menores em autenticação, e-mail e uploads, pare se a saúde do serviço degradar e pare imediatamente se encontrar dados privados de outra pessoa. Guarde apenas a prova mínima e não sensível.