Помогнете ни да поддържаме Apperah сигурен
Приветстваме докладвания от изследователи по сигурността. Ако сте открили уязвимост в сигурността на Apperah, моля, кажете ни, за да можем да я отстраним. Тази политика обяснява как да докладвате и какво можете да очаквате от нас.
Защитена зона (safe harbour)
Ако положите добросъвестно усилие да следвате тази политика, няма да предприемаме или подкрепяме правни действия срещу вас за вашето изследване (включително съгласно законите за злоупотреба с компютри) и ще третираме вашия доклад като оторизиран достъп за целите на това изследване. Тази защитена зона не се прилага, ако нарушите правилата по-долу или нарушите закона.
Как да докладвате
Пишете на security@apperah.com с:
- описание на уязвимостта и къде се намира,
- стъпките за възпроизвеждането ѝ,
- потенциалното въздействие, и
- всякакъв доказателствен модел (proof-of-concept) (моля, не включвайте реални лични данни на други хора).
Правилата
- Не вредете на данните или поверителността на други хора — не достъпвайте, променяйте, изтривайте или изтегляйте данни на други хора над минимума, необходим за демонстриране на проблема.
- Не нарушавайте услугата — без атаки за отказ на услуга, спам или автоматизирано тестване, което влошава Apperah за други.
- Без социално инженерство или физически атаки — не насочвайте действия срещу нашия персонал, потребители или офиси.
- Дайте ни време — моля, докладвайте насаме и ни дайте разумен период да отстраним проблема, преди да го разкриете публично (координирано разкриване).
Какво поемаме като ангажимент
- Потвърждаваме получаването на вашия доклад своевременно.
- Разследваме и отстраняваме валидните проблеми, като ви държим в течение.
- Признаваме заслугата ви за откритието, ако желаете (и където е уместно).
Понастоящем не управляваме платена програма за награди за грешки (bug-bounty).