Dankwoord voor beveiliging
Dank aan onze beveiligingsonderzoekers
We waarderen de inzet van onafhankelijke beveiligingsonderzoekers en leden van de beveiligingsgemeenschap die ons helpen de beveiliging van Resistaa te verbeteren door kwetsbaarheden verantwoord te melden. We zijn dankbaar voor hun bijdrage aan de veiligheid van onze gebruikers.
- Status van het programma
- Openbaar bugbountyprogramma momenteel niet actief
- Laatst bijgewerkt
- 25 augustus 2026
Over erkenning
We hebben op dit moment geen openbaar bugbountyprogramma, maar we waarderen verantwoord beveiligingsonderzoek zeer. Geldige meldingen kunnen op deze pagina vermeld worden, met toestemming van de onderzoeker, als blijk van onze waardering.
Erelijst
Erkende onderzoekers
| Onderzoeker | Bijdrage | Datum |
|---|---|---|
| Devansh Chauhan | Meldde verantwoord een kwetsbaarheid voor HTML-injectie, die is opgelost door het beveiligingsteam van Resistaa. | 17 juni 2026 |
| Sankalp Tripathi | Meldde verantwoord kwetsbaarheden in de bedrijfslogica van het abonnement met gratis proefperiode en van het wijzigen van het wachtwoord na inloggen, die zijn opgelost door het beveiligingsteam van Resistaa. | 24 juli 2026 |
| Shubham Mali | Meldde verantwoord kwetsbaarheden in de beperking van verzoeken en misbruik van uitnodigingen in het AI-generatie-endpoint en het uitnodigingssysteem, die zijn opgelost door het beveiligingsteam van Resistaa. | 3 augustus 2026 |
| Tippagalla Jaswanth | Meldde verantwoord het ontbreken van opnieuw inloggen bij het verwijderen van een account, en een kwetsbaarheid in sessiebeheer waarbij actieve sessies niet ongeldig werden na het opnieuw instellen van een wachtwoord, allebei opgelost door het beveiligingsteam van Resistaa. | 24 augustus 2026 |
| Immadisetty Kiran Kumar | Meldde verantwoord een kwetsbaarheid voor het opsommen van accounts in het endpoint voor het opzoeken van e-mailadressen, die is opgelost door het beveiligingsteam van Resistaa. | 25 augustus 2026 |
Devansh Chauhan
Meldde verantwoord een kwetsbaarheid voor HTML-injectie, die is opgelost door het beveiligingsteam van Resistaa.
17 juni 2026
Sankalp Tripathi
Meldde verantwoord kwetsbaarheden in de bedrijfslogica van het abonnement met gratis proefperiode en van het wijzigen van het wachtwoord na inloggen, die zijn opgelost door het beveiligingsteam van Resistaa.
24 juli 2026
Shubham Mali
Meldde verantwoord kwetsbaarheden in de beperking van verzoeken en misbruik van uitnodigingen in het AI-generatie-endpoint en het uitnodigingssysteem, die zijn opgelost door het beveiligingsteam van Resistaa.
3 augustus 2026
Tippagalla Jaswanth
Meldde verantwoord het ontbreken van opnieuw inloggen bij het verwijderen van een account, en een kwetsbaarheid in sessiebeheer waarbij actieve sessies niet ongeldig werden na het opnieuw instellen van een wachtwoord, allebei opgelost door het beveiligingsteam van Resistaa.
24 augustus 2026
Immadisetty Kiran Kumar
Meldde verantwoord een kwetsbaarheid voor het opsommen van accounts in het endpoint voor het opzoeken van e-mailadressen, die is opgelost door het beveiligingsteam van Resistaa.
25 augustus 2026
Verantwoorde melding
Denk je een beveiligingslek in Resistaa te hebben gevonden, meld het dan verantwoord. Geef genoeg technische details en een proof of concept zodat ons beveiligingsteam het probleem kan nabootsen en onderzoeken. Kom niet aan gebruikersgegevens, verstoor geen diensten en ga bij het benutten van kwetsbaarheden niet verder dan nodig is om ze te controleren.
Neem contact op met ons beveiligingsteam
Stuur verantwoorde meldingen naar hello@maisongr.com