Detta dokument är för närvarande publicerat på rumänska. Den rumänska texten är den auktoritativa versionen; det översatta gränssnittet ändrar inte dess juridiska innebörd.
Migo • document public
Securitate și divulgarea vulnerabilităților
Măsurile generale de securitate, raportarea incidentelor și regulile cercetării de bună-credință.
Versiunea publică 1.4 • Ultima actualizare: 9 octombrie 2026
Raportarea responsabilă a vulnerabilităților
Trimiteți raportul la admin@migo.md cu subiectul „Raport de securitate”. Includeți serviciul afectat, pașii de reproducere, impactul observat și date de contact. Nu includeți parole, chei private sau date personale care nu sunt necesare.
| Permis în cercetarea de bună-credință | Interzis |
|---|---|
| Testare limitată pe propriul cont și raportare confidențială | Accesarea, copierea, modificarea sau publicarea datelor altor persoane |
| Demonstrație minimă, fără persistență și fără afectarea serviciului | DoS, spam, inginerie socială, phishing, malware sau testare fizică |
| Oprirea testului imediat ce apar date personale ori risc de indisponibilitate | Extorcare, cererea unei plăți ca precondiție sau divulgare înaintea remedierii |
Migo poate confirma primirea și poate solicita detalii suplimentare. Publicarea coordonată, eventualele recompense și orice protecție juridică necesită un acord expres; această pagină nu creează automat un program de recompense.
21 Fraude, escrocherii, phishing și malware
- scheme de investiții sau îmbogățire garantată prezentate în mod fals;
- phishing, pagini false de autentificare, furt de parole, coduri OTP sau date de card;
- impersonarea unui serviciu de suport, a unei bănci, autorități, companii sau persoane pentru a obține bani/date;
- scheme romantice, caritate falsă, avansuri pentru premii inexistente și fraude cu facturi;
- distribuirea de malware, ransomware, troieni, extensii sau aplicații concepute pentru acces neautorizat;
- vânzarea de baze de date furate, conturi compromise sau instrumente pentru fraudă.
21.2. Conținutul despre securitate cibernetică poate fi permis dacă are scop defensiv, educațional sau de cercetare și nu furnizează o cale evidentă de abuz operațional asupra unor ținte reale.
52 Incidente de securitate și abuz
52.1. Utilizatorii care descoperă o vulnerabilitate trebuie să o raporteze responsabil și să evite accesarea inutilă a datelor altora, persistența, exfiltrarea sau perturbarea serviciului. Migo poate adopta o politică separată de Vulnerability Disclosure / Bug Bounty.
52.2. În cazul unei încălcări a securității datelor personale, Migo va evalua riscul, va documenta incidentul și va efectua notificările către autoritatea de supraveghere și/sau persoane atunci când legea o cere.
52.2. Primirea unui raport de vulnerabilitate nu creează automat un angajament de tip „safe harbor”. Orice promisiune de neacționare pentru cercetarea de bună-credință trebuie aprobată juridic și publicată expres în politica de divulgare responsabilă.
