Редакция от 01.10.2026
Если вы нашли уязвимость в Basalt PMS, напишите на support@basaltpms.com с темой «Security». Опишите, что и где найдено, как воспроизвести, и какое влияние вы видите. Мы подтвердим получение в течение 72 часов. Контакты также указаны в файле security.txt.
В области проверки: веб-приложение Basalt PMS, клиентский портал, публичные страницы и API на домене basaltpms.com и его поддоменах. Вне области: сервисы третьих сторон (Яндекс, Timeweb, Beget, ЮKassa, Robokassa, Telegram), атаки на доступность (DoS), социальная инженерия и фишинг сотрудников и пользователей, спам, физический доступ.
Не обращайтесь к чужим данным сверх необходимого для подтверждения проблемы, не изменяйте и не удаляйте данные, не нарушайте работу сервиса, используйте только собственные тестовые аккаунты. Если вы случайно получили доступ к чужим данным, прекратите проверку и сообщите нам.
Не раскрывайте информацию об уязвимости публично до её исправления или до истечения 90 дней с момента подтверждения, в зависимости от того, что наступит раньше.
Мы подтверждаем получение отчёта в течение 72 часов, оцениваем его, информируем вас о ходе исправления и, по желанию, упоминаем вас в благодарностях. Мы не будем инициировать юридическое преследование за добросовестное исследование в рамках этих правил. Денежное вознаграждение не предусмотрено.
Если вы считаете, что затронуты ваши данные, напишите на тот же адрес. При инциденте с персональными данными мы действуем в порядке и сроки, установленные ст. 21 Федерального закона № 152-ФЗ, а по данным, которые мы обрабатываем по вашему поручению, уведомляем вас не позднее 72 часов с момента обнаружения.