Agradecimentos de segurança
Obrigado aos nossos pesquisadores de segurança
Agradecemos o esforço de pesquisadores de segurança independentes e da comunidade de segurança que nos ajudam a melhorar a segurança do Resistaa por meio da divulgação responsável de vulnerabilidades. Somos gratos por essa contribuição para manter nossos usuários seguros.
- Situação do programa
- Nenhum programa público de recompensa por bugs ativo no momento
- Última atualização
- 25 de agosto de 2026
Aviso de reconhecimento
Embora não tenhamos hoje um programa público de recompensa por bugs, valorizamos muito a pesquisa de segurança responsável. Relatos válidos podem ser reconhecidos nesta página, com a permissão de quem pesquisou, como sinal da nossa gratidão.
Hall da fama
Pesquisadores reconhecidos
| Pesquisador | Contribuição | Data |
|---|---|---|
| Devansh Chauhan | Relatou e divulgou de forma responsável uma vulnerabilidade de injeção de HTML, resolvida pela equipe de segurança do Resistaa. | 17 de junho de 2026 |
| Sankalp Tripathi | Relatou e divulgou de forma responsável vulnerabilidades de lógica de negócio no mecanismo de assinatura do teste grátis e no fluxo de troca de senha com a sessão iniciada, resolvidas pela equipe de segurança do Resistaa. | 24 de julho de 2026 |
| Shubham Mali | Relatou e divulgou de forma responsável vulnerabilidades de limite de taxa e de abuso de indicações no endpoint de geração por IA e no sistema de indicações, resolvidas pela equipe de segurança do Resistaa. | 3 de agosto de 2026 |
| Tippagalla Jaswanth | Relatou e divulgou de forma responsável a falta de uma nova autenticação na exclusão da conta e uma vulnerabilidade de gerenciamento de sessões em que as sessões ativas não eram invalidadas depois da redefinição de senha, ambas resolvidas pela equipe de segurança do Resistaa. | 24 de agosto de 2026 |
| Immadisetty Kiran Kumar | Relatou e divulgou de forma responsável uma vulnerabilidade de enumeração de contas no endpoint de consulta de e-mail, resolvida pela equipe de segurança do Resistaa. | 25 de agosto de 2026 |
Devansh Chauhan
Relatou e divulgou de forma responsável uma vulnerabilidade de injeção de HTML, resolvida pela equipe de segurança do Resistaa.
17 de junho de 2026
Sankalp Tripathi
Relatou e divulgou de forma responsável vulnerabilidades de lógica de negócio no mecanismo de assinatura do teste grátis e no fluxo de troca de senha com a sessão iniciada, resolvidas pela equipe de segurança do Resistaa.
24 de julho de 2026
Shubham Mali
Relatou e divulgou de forma responsável vulnerabilidades de limite de taxa e de abuso de indicações no endpoint de geração por IA e no sistema de indicações, resolvidas pela equipe de segurança do Resistaa.
3 de agosto de 2026
Tippagalla Jaswanth
Relatou e divulgou de forma responsável a falta de uma nova autenticação na exclusão da conta e uma vulnerabilidade de gerenciamento de sessões em que as sessões ativas não eram invalidadas depois da redefinição de senha, ambas resolvidas pela equipe de segurança do Resistaa.
24 de agosto de 2026
Immadisetty Kiran Kumar
Relatou e divulgou de forma responsável uma vulnerabilidade de enumeração de contas no endpoint de consulta de e-mail, resolvida pela equipe de segurança do Resistaa.
25 de agosto de 2026
Divulgação responsável
Se você acredita ter descoberto uma vulnerabilidade de segurança no Resistaa, relate-a de forma responsável. Inclua detalhes técnicos suficientes e uma prova de conceito para que nossa equipe de segurança possa reproduzir e investigar o problema. Evite acessar dados de usuários, interromper o serviço ou explorar vulnerabilidades além do necessário para verificar.
Fale com nossa equipe de segurança
Envie relatos de divulgação responsável para hello@maisongr.com