# rezervo.gr — Πολιτική αναφοράς ευπαθειών (RFC 9116)
#
# ΠΡΟΫΠΟΘΕΣΗ ΠΡΙΝ ΤΟ DEPLOY:
#   Πρέπει να υπάρχει και να διαβάζεται το security@rezervo.gr.
#   Αν δεν υπάρχει ακόμη, βάλε προσωρινά το info@rezervo.gr στο Contact —
#   security.txt που δείχνει σε ανύπαρκτο mailbox είναι χειρότερο από καθόλου.

Contact: mailto:security@rezervo.gr
Expires: 2027-08-01T00:00:00.000Z
Preferred-Languages: el, en
Canonical: https://rezervo.gr/.well-known/security.txt
Policy: https://rezervo.gr/terms.html

# Τι ζητάμε
# - Στείλε βήματα αναπαραγωγής και τον αντίκτυπο.
# - Μη χρησιμοποιήσεις δεδομένα πραγματικών καταστημάτων ή πελατών τους.
# - Μην κάνεις denial of service, spam ή μαζικές δοκιμές PIN.
# - Δώσε μας εύλογο χρόνο να διορθώσουμε πριν τη δημοσιοποίηση.
#
# Τι υποσχόμαστε
# - Απάντηση εντός 5 εργάσιμων ημερών.
# - Ενημέρωση για την πορεία της διόρθωσης.
# - Αναφορά του ονόματός σου, αν το θέλεις.
#
# Δεν προσφέρουμε χρηματική αμοιβή (bug bounty).