Found something? Open the channel.
Siamo pentester. Rispettiamo chi trova falle nella nostra stessa superficie. Canale sicuro, SLA di risposta reale e riconoscimento pubblico per i ricercatori che agiscono nell'ambito previsto.
contato@basilisk.com.br
PGP fingerprint: A4B2 9E3C 7F10 D8E4 4F55 · 6C1A 98D2 0B73 EE21 3AAF
How it works
auditable SLAEncrypted submission
Usa la chiave PGP pubblicata o il modulo cifrato su /contato. Includi la riproduzione passo passo, le evidenze e l'impatto osservato.
Conferma entro 48 ore lavorative
Confermiamo la ricezione con un identificativo interno della segnalazione. Ti avvisiamo quando inizia il triage tecnico.
Triage and fix
La gravità è classificata tramite CVSS. Le critiche ricevono correzione d'emergenza entro 72 h, le alte entro 2 settimane, le medie entro 30 giorni.
Recognition
Con il tuo consenso pubblichiamo il tuo nome nella bacheca pubblica. Non paghiamo ricompense in denaro — ma possiamo offrire gadget e una referenza tecnica formale.
Scope
- ▸basilisk.com.br e sottodomini pubblici
- ▸Moduli di contatto e API pubblica documentata
- ▸Vulnerabilità tecniche: RCE, SQLi, XSS, SSRF, IDOR, difetti di autenticazione e di logica
- ✕Asset e infrastruttura dei clienti (contatta direttamente il cliente)
- ✕Attacchi di negazione del servizio (DoS/DDoS)
- ✕Ingegneria sociale contro dipendenti, partner o clienti
- ✕Sicurezza fisica degli uffici
- ✕Attacchi a servizi di terze parti
- ✕Self-XSS, clickjacking senza impatto, header mancanti senza vettore
Rules for researchers
- 01Indaga solo quanto serve a dimostrare la falla. Non accedere, modificare o esfiltrare dati oltre la prova.
- 02Non degradare il servizio e non eseguire test che generino carico anomalo.
- 03Non divulgare pubblicamente prima che la correzione sia in produzione e l'embargo sia sciolto di comune accordo.
- 04Se trovi dati sensibili di terzi, fermati subito e segnalacelo.
- 05Basilisk non intraprenderà azioni legali contro ricercatori che agiscono in buona fede nel rispetto di queste regole.
Researchers who helped us
Pubblichiamo con consenso. I nuovi crediti vengono aggiunti quando la correzione è in produzione.