Как сообщить об уязвимости
Напишите на admin@administrator.ru с темой «Rank.Ru — безопасность». Укажите затронутый адрес, воспроизводимые шаги, ожидаемое и фактическое поведение и возможное влияние. Передавайте минимальный пример без персональных данных, секретов и полного содержимого чужих файлов.
Границы исследования
Не выполняйте нагрузочные атаки, подбор учётных данных, социальную инженерию, изменение или удаление чужих данных. При случайном доступе остановитесь, не распространяйте сведения и сообщите оператору. Публикация этой страницы не является разрешением на доступ к закрытым ресурсам или обещанием вознаграждения. Проверяемые сторонние сайты не входят в область исследования Rank.Ru.
Подделки и мошенничество
Сверяйте сертификат с адресом rank.ru/cert/домен: домен, номер, дата и статус должны совпадать. Rank.Ru не требует платёж для просмотра отчёта и не запрашивает пароли проверяемого сайта. Поддельный значок, письмо или попытку вымогательства направьте оператору со ссылкой и снимком экрана без чувствительных сведений.