Как сообщить о найденной дыре

Дорога одна: форма обращения на странице поддержки. Она работает без входа, потому что человек, у которого не выходит войти, обязан иметь возможность написать именно об этом.

Отдельного ящика для дыр нет, темы «безопасность» в списке тоже нет. Выберите «Другое», поставьте слово «дыра» в начало темы, и письмо ляжет в ту очередь, которую читает владелец.

• Учётная запись не нужна

  Пропуск, если он есть в браузере, свяжет сообщение с вами. Истёкший пропуск обращение не отвергает.

• Восемь писем за десять минут

  Столько выдерживает форма, и отвергнутые попытки идут в счёт тоже, так что опечатка съедает одну из восьми.

• В ответ приходит номер

  После отправки экран показывает номер обращения. Без него ни вы, ни мы не покажем пальцем на одно и то же письмо.

Четыре вещи, и они коротки нарочно. Обещание, которого мы не выдержим, хуже отсутствующей страницы.

Оговорка стоит здесь же, а не в подвале. Очередь владельца ставит платящих первыми, поэтому сообщение от того, кто у нас ничего не покупал, ждёт за ними.

• Первый ответ в течение пяти рабочих дней

  Счёт со дня, когда письмо дошло. Отвечает человек, и в ответе сказано, что мы думаем о находке.

• Никаких ходов против добросовестной находки

  Ни юриста, ни заявления, ни закрытой записи за то, что вы сказали нам неприятное.

• Починка названа в дневнике выпусков

  Записи там несут день, когда работа легла, и то, что изменилось; починка снаружи так и записывается.

• Ваше имя в этой записи, если попросите

  Скажите об этом в письме. Молчание значит без имени.

Денег нет. Оплата картой к продукту не подключена вовсе, поэтому платить нашедшему не из чего.

Правовой защиты сверх абзаца выше нет. Условий продажи пока не существует: им нужны названный продавец и названная страна, а нет ни того, ни другого.

Срока починки тоже нет. Мы скажем, что собираемся сделать, а потом назовём день, когда сделали.

Ответ едет письмом на тот адрес, который вы вписали в форму, через ту же очередь, что и все письма сервера.

Когда почтовый ход не настроен, письмо ждёт под знаком «не ушло», и панель показывает этот знак, а не слово «отправлено». С нашей стороны честно, с вашей тишина, поэтому оставляйте адрес, который читаете.

Своих прежних обращений вам не показывает ни один экран. Сервер умеет их перечислить, и никто на сайте его об этом не просит, так что номер из формы это всё, что у вас есть.

Наше это написанное нами: сервер, этот сайт, программа на вашей машине и движок браузера, который мы собираем сами. Находка в любом из них наша.

Чужое это то, что делает сайт, открытый в профиле, что делает продавец прокси с вашим трафиком и что о себе уже рассказал исходный проект браузера.

О дыре в чужом продукте стоит сообщить его хозяину. Мы можем передать сообщение дальше, и это самое большее, что мы тут можем.

Часть слабых мест записана на странице дневника выпусков в списке того, что заведомо не доделано. Сообщить о них можно, но новостью это не станет.

• Установщик под Windows не подписан

  Windows предупреждает при первом запуске, и страница загрузки говорит об этом.

• Образы под macOS не нотаризованы

  Первый запуск требует «Открыть всё равно» в настройках системы.

• Программа пока не забирает обновления

  Проверка, начатая рукой, отвечает ошибкой, а не обновлением.

• Оплата картой не подключена

  Касса написана и без ключей остаётся неподвижной.

Присылайте шаги, сборку и то, что увидели. Обращение, написанное из самой программы, везёт описание этой машины, и секретные поля вырезаны из него по именам до того, как оно покинет ваш диск.

Оставьте себе живые пароли, куки и ключи. Ваше письмо хранится так, как вы его набрали, и читает его человек в панели, поэтому секрет будет лежать там открыто.

Оставьте себе и чужие учётные записи. Находка, которую не повторить, не навредив тому, кто на это не соглашался, это находка, по которой мы не пойдём.