Transparante log van gemelde en geverifieerde beveiligingsproblemen op interaip.ai en onze infrastructuur. Responsible disclosure is bij ons welkom — wij publiceren de feiten.
Chronologisch. Klik een regel voor de volledige tijdslijn, impact en mitigaties.
Heeft u een beveiligingsprobleem op interaip.ai of in onze widget gevonden? Wij horen het graag. Stuur een e-mail naar security@interaip.ai met een beschrijving, reproductiestappen en eventuele PoC. Wij bevestigen binnen één werkdag en houden u op de hoogte tot en met de remediation.
In scope: interaip.ai, widget.interaip.ai, onze publieke API-endpoints en de widget-embed. Uit scope: denial-of-service, social engineering, fysieke aanvallen, en self-XSS.
Wij draaien op dit moment geen betaald bug-bounty-programma. Gevonden issues worden publiek gecrediteerd met toestemming van de reporter — zie bovenstaande advisories.