Ремонт своими руками

Руководства по ремонту

Узнайте, как исправить всё что угодно с нашими пошаговыми руководствами.

Приложение

Твой карманный ремонтный помощник.

FixBot

Дружелюбный помощник по ремонту с искусственным интеллектом.

Ремонтопригодность

Узнайте, почему ремонт имеет смысл.

Разборка

Получите краткий обзор последних гаджетов.
Сообщество

Форум ответов

Делитесь решениями и получайте помощь от друзей.

Найдите свое сообщество

Найдите команды, мероприятия и товарищей по починке.

Помогите

Помогите сделать знания о ремонте бесплатными и доступными для всех.

Right to Repair

Узнайте о движении "Права на ремонт" и о том, как можно стать его сторонником.
Магазин

Рекомендации

Качественные детали и инструменты подкреплены нашей пожизненной гарантией.

Инструменты

В нашем магазине широкий выбор точных инструментов.

Запчасти

Магазин запчастей подкреплен нашей гарантией качества.

Аккумуляторы для iPhone

Аккумуляторы проверены и имеют гарантию, плюс в комплекте есть всё необходимое.
Ответственное раскрытие уязвимостей безопасности
Содержание

Ответственное раскрытие уязвимостей безопасности

Мы сотрудничаем с сообществом специалистов по безопасности, чтобы сделать iFixit безопасным для всех.

Сообщение об уязвимостях безопасности

Если вы обнаружили уязвимость в системе безопасности, мы ценим вашу помощь в ее ответственном раскрытии.

Мы будем работать с вами, чтобы убедиться в том, что понимаем масштаб проблемы и полностью решаем ваш запрос. Если вы считаете, что обнаружили уязвимость, или хотите сообщить об инциденте безопасности, пожалуйста, отправьте электронное письмо по адресу security@ifixit.com. Пожалуйста, приложите подробное описание обнаруженной проблемы. Укажите адрес электронной почты, по которому мы сможем связаться с вами, если потребуется дополнительная информация.

Кодекс поведения

Пожалуйста, действуйте добросовестно в отношении конфиденциальности и данных наших пользователей во время процесса раскрытия. При проверке уязвимостей пожалуйста, не вставляйте тестовый код в популярные общедоступные руководства или обсуждения. Эти руководства ежедневно используют тысячи людей, и нарушение их работы при тестировании уязвимостей наносит вред.

Пожалуйста, всегда создавайте новое руководство или задавайте новый вопрос! Если это невозможно, пожалуйста, удалите все руководства, комментарии и публикации после завершения тестирования и формирования отчета.

Мы не будем предпринимать юридических или административных действий против вас или вашего аккаунта, если вы действуете согласно этим правилам: мы всегда ценим вклад «белых хакеров».

Программа вознаграждений за найденные ошибки

Мы рады выразить признательность пользователям, которые сообщают о реальных уязвимостях безопасности. Чтобы получить упоминание на этой странице и подарочный сертификат iFixit, вы должны:

  • Первым ответственно сообщить об ошибке.
  • Сообщить об ошибке, которая может скомпрометировать частные данные наших пользователей, обойти системную защиту или обеспечить доступ к системе внутри нашей инфраструктуры.
  • Включить пошаговую инструкцию по воспроизведению ошибки, специфичную для iFixit, с точными URL-адресами, конечными точками и т. д.

Пожалуйста, сообщайте о:

  • Персистирующем межсайтовом скриптинге (XSS)
  • Межсайтовой подделке запроса (CSRF/XSRF)
  • Нарушении аутентификации
  • Обходе моделей конфиденциальности и разрешений нашего фреймворка
  • Удаленном выполнении кода

Пожалуйста, не сообщайте о:

  • Устаревших версиях Wordpress без известных уязвимостей
  • Перечислении имен пользователей
  • Self-XSS
  • Отсутствующих записях DNS SPF
  • Проблемах безопасности поддоменов, таких как createsend.ifixit.com, которые обслуживаются сторонними сервисами
  • Рекомендациях по «лучшим практикам» политики паролей
  • Отсутствии подтверждения электронной почты
  • Уязвимостях, требующих предварительного привилегированного доступа к пользовательским данным (например, сессионные файлы cookie, утекшие пароли и т. д.).
Важно

Из-за значительного недавнего роста количества автоматических, сгенерированных ИИ и низкокачественных отчетов — особенно тех, в которых указываются общие лучшие практики или проблемы, выявленные с помощью публичных инструментов «сканирования безопасности», — мы больше не можем отвечать на все обращения. Если ваш отчет не содержит доказательств конкретной, реально существующей уязвимости безопасности с ощутимым воздействием или четким путем к эксплуатации, вы можете не получить ответ.

Наша команда безопасности будет оценивать каждую ошибку, чтобы определить, подходит ли она под критерии. Мы делаем все возможное, чтобы отвечать на ваши отчеты своевременно. Мы стремимся отвечать в течение 3 рабочих дней, однако расследование некоторых отчетов занимает больше времени. Мы отвечаем только в рабочее время (с 9:00 до 17:00 по тихоокеанскому времени, в будние дни, за исключением праздников).

Спасибо!

Благодарим вас за помощь в обеспечении безопасности сообщества iFixit. Мы очень ценим это.

Вот люди, которые в прошлом ответственно раскрыли проверенные уязвимости:

2026

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

Статистика просмотров:

За последние 24 часов: 6

За последние 7 дней: 44

За последние 30 дней: 237

За всё время: 33,615