Ringraziamenti per la sicurezza
Grazie ai nostri ricercatori di sicurezza
Apprezziamo l'impegno dei ricercatori di sicurezza indipendenti e dei membri della comunità della sicurezza che ci aiutano a migliorare la sicurezza di Resistaa con la divulgazione responsabile delle vulnerabilità. Siamo grati per il loro contributo nel proteggere i nostri utenti.
- Stato del programma
- Programma pubblico di bug bounty attualmente non attivo
- Ultimo aggiornamento
- 25 agosto 2026
Avviso di riconoscimento
Anche se al momento non gestiamo un programma pubblico di bug bounty, diamo grande valore alla ricerca di sicurezza responsabile. Le segnalazioni valide possono essere riconosciute su questa pagina, con il permesso del ricercatore, come segno della nostra gratitudine.
Albo d'onore
Ricercatori riconosciuti
| Ricercatore | Contributo | Data |
|---|---|---|
| Devansh Chauhan | Ha segnalato e divulgato in modo responsabile una vulnerabilità di HTML injection, risolta dal team di sicurezza di Resistaa. | 17 giugno 2026 |
| Sankalp Tripathi | Ha segnalato e divulgato in modo responsabile vulnerabilità di logica applicativa nel meccanismo dell'abbonamento di prova gratuito e nel cambio password da utente connesso, risolte dal team di sicurezza di Resistaa. | 24 luglio 2026 |
| Shubham Mali | Ha segnalato e divulgato in modo responsabile vulnerabilità di limitazione delle richieste e di abuso degli inviti nell'endpoint di generazione con l'IA e nel sistema di inviti, risolte dal team di sicurezza di Resistaa. | 3 agosto 2026 |
| Tippagalla Jaswanth | Ha segnalato e divulgato in modo responsabile la mancanza di una nuova autenticazione per l'eliminazione dell'account e una vulnerabilità nella gestione delle sessioni, in cui le sessioni attive non venivano invalidate dopo la reimpostazione della password, entrambe risolte dal team di sicurezza di Resistaa. | 24 agosto 2026 |
| Immadisetty Kiran Kumar | Ha segnalato e divulgato in modo responsabile una vulnerabilità di enumerazione degli account nell'endpoint di ricerca delle email, risolta dal team di sicurezza di Resistaa. | 25 agosto 2026 |
Devansh Chauhan
Ha segnalato e divulgato in modo responsabile una vulnerabilità di HTML injection, risolta dal team di sicurezza di Resistaa.
17 giugno 2026
Sankalp Tripathi
Ha segnalato e divulgato in modo responsabile vulnerabilità di logica applicativa nel meccanismo dell'abbonamento di prova gratuito e nel cambio password da utente connesso, risolte dal team di sicurezza di Resistaa.
24 luglio 2026
Shubham Mali
Ha segnalato e divulgato in modo responsabile vulnerabilità di limitazione delle richieste e di abuso degli inviti nell'endpoint di generazione con l'IA e nel sistema di inviti, risolte dal team di sicurezza di Resistaa.
3 agosto 2026
Tippagalla Jaswanth
Ha segnalato e divulgato in modo responsabile la mancanza di una nuova autenticazione per l'eliminazione dell'account e una vulnerabilità nella gestione delle sessioni, in cui le sessioni attive non venivano invalidate dopo la reimpostazione della password, entrambe risolte dal team di sicurezza di Resistaa.
24 agosto 2026
Immadisetty Kiran Kumar
Ha segnalato e divulgato in modo responsabile una vulnerabilità di enumerazione degli account nell'endpoint di ricerca delle email, risolta dal team di sicurezza di Resistaa.
25 agosto 2026
Divulgazione responsabile
Se pensi di aver scoperto una vulnerabilità di sicurezza in Resistaa, segnalala in modo responsabile. Includi dettagli tecnici sufficienti e una prova di concetto, così il nostro team di sicurezza può riprodurre il problema e indagare. Evita di accedere a dati degli utenti, di interrompere i servizi o di sfruttare le vulnerabilità oltre quanto serve per verificarle.
Contatta il nostro team di sicurezza
Invia le segnalazioni di divulgazione responsabile a hello@maisongr.com