Proteja sua conta
Use uma senha forte e exclusiva, confira as sessões e ative os recursos de autenticação adicional disponíveis. Não publique tokens, senhas, kits ou links de recuperação.
Como relatar uma vulnerabilidade
Descreva a área afetada, o impacto e os passos mínimos para reproduzir usando somente contas e dados autorizados. Use o contato de segurança publicado pelo operador; o conteúdo deve ficar privado durante a avaliação.
Escopo da Kordyx
Esta orientação trata dos serviços Kordyx. Sistemas de terceiros, provedores e outras plataformas não pertencem automaticamente ao escopo do operador. Um relato não autoriza acessar dados ou infraestrutura de outras pessoas.
Testes responsáveis
Evite sobrecarga, varreduras ruidosas, brute force, ataques a usuários e uso de pagamentos ou notificações sem autorização. Use a menor demonstração necessária e não retenha dados pessoais que não pertencem ao teste.
Se encontrar um segredo ou dados privados
Interrompa o acesso, não divulgue o material e informe o responsável. Não envie senhas em canais públicos. Logs e capturas devem excluir dados desnecessários de outras pessoas.
Condições de pesquisa
A Kordyx não anuncia programa de recompensa, prazo de resposta garantido ou proteção jurídica contratual nesta etapa. Condições próprias deverão ser publicadas pelo responsável. Condições de terceiros não se aplicam automaticamente à Kordyx.