Transparante log van gemelde en geverifieerde beveiligingsproblemen op zelixai.ai en onze infrastructuur. Responsible disclosure is bij ons welkom — wij publiceren de feiten.
Chronologisch. Klik een regel voor de volledige tijdslijn, impact en mitigaties.
Heb je een beveiligingsprobleem op zelixai.ai of in onze widget gevonden? Wij horen het graag. Stuur een e-mail naar security@zelixai.ai met een beschrijving, reproductiestappen en eventuele PoC. Wij bevestigen binnen één werkdag en houden je op de hoogte tot en met de remediation.
In scope: zelixai.ai, widget.zelixai.ai, onze publieke API-endpoints en de widget-embed. Uit scope: denial-of-service, social engineering, fysieke aanvallen, en self-XSS.
Wij draaien op dit moment geen betaald bug-bounty-programma. Gevonden issues worden publiek gecrediteerd met toestemming van de reporter — zie bovenstaande advisories.