Securitate și divulgarea vulnerabilităților

Măsurile generale de securitate, raportarea incidentelor și regulile cercetării de bună-credință.

Versiunea publică 1.4 • Ultima actualizare: 9 octombrie 2026

Raportarea responsabilă a vulnerabilităților

Trimiteți raportul la admin@migo.md cu subiectul „Raport de securitate”. Includeți serviciul afectat, pașii de reproducere, impactul observat și date de contact. Nu includeți parole, chei private sau date personale care nu sunt necesare.

Permis în cercetarea de bună-credință	Interzis
Testare limitată pe propriul cont și raportare confidențială	Accesarea, copierea, modificarea sau publicarea datelor altor persoane
Demonstrație minimă, fără persistență și fără afectarea serviciului	DoS, spam, inginerie socială, phishing, malware sau testare fizică
Oprirea testului imediat ce apar date personale ori risc de indisponibilitate	Extorcare, cererea unei plăți ca precondiție sau divulgare înaintea remedierii

Migo poate confirma primirea și poate solicita detalii suplimentare. Publicarea coordonată, eventualele recompense și orice protecție juridică necesită un acord expres; această pagină nu creează automat un program de recompense.

21 Fraude, escrocherii, phishing și malware

scheme de investiții sau îmbogățire garantată prezentate în mod fals;
phishing, pagini false de autentificare, furt de parole, coduri OTP sau date de card;
impersonarea unui serviciu de suport, a unei bănci, autorități, companii sau persoane pentru a obține bani/date;
scheme romantice, caritate falsă, avansuri pentru premii inexistente și fraude cu facturi;
distribuirea de malware, ransomware, troieni, extensii sau aplicații concepute pentru acces neautorizat;
vânzarea de baze de date furate, conturi compromise sau instrumente pentru fraudă.

21.2. Conținutul despre securitate cibernetică poate fi permis dacă are scop defensiv, educațional sau de cercetare și nu furnizează o cale evidentă de abuz operațional asupra unor ținte reale.

52 Incidente de securitate și abuz

52.1. Utilizatorii care descoperă o vulnerabilitate trebuie să o raporteze responsabil și să evite accesarea inutilă a datelor altora, persistența, exfiltrarea sau perturbarea serviciului. Migo poate adopta o politică separată de Vulnerability Disclosure / Bug Bounty.

52.2. În cazul unei încălcări a securității datelor personale, Migo va evalua riscul, va documenta incidentul și va efectua notificările către autoritatea de supraveghere și/sau persoane atunci când legea o cere.

52.2. Primirea unui raport de vulnerabilitate nu creează automat un angajament de tip „safe harbor”. Orice promisiune de neacționare pentru cercetarea de bună-credință trebuie aprobată juridic și publicată expres în politica de divulgare responsabilă.