Pomozte nám udržet Apperah v bezpečí
Vítáme hlášení od bezpečnostních výzkumníků. Pokud jste v Apperah našli bezpečnostní zranitelnost, dejte nám prosím vědět, abychom ji mohli opravit. Tyto zásady vysvětlují, jak nahlásit a co od nás můžete očekávat.
Bezpečný přístav (safe harbour)
Pokud se v dobré víře vynasnažíte dodržovat tyto zásady, nebudeme proti vám podnikat ani podporovat právní kroky kvůli vašemu výzkumu (včetně podle zákonů o zneužití počítačů) a vaše hlášení budeme pro účely tohoto výzkumu považovat za autorizovaný přístup. Tento bezpečný přístav se nevztahuje, pokud porušíte níže uvedená pravidla nebo porušíte zákon.
Jak nahlásit
Napište na security@apperah.com s:
- popisem zranitelnosti a místa, kde se nachází,
- kroky k její reprodukci,
- potenciálním dopadem, a
- jakýmkoli proof-of-concept (neuvádějte prosím skutečné osobní údaje jiných osob).
Pravidla
- Nepoškozujte data ani soukromí jiných — nepřistupujte k datům jiných osob, neměňte je, nemažte ani nestahujte nad rámec minima nutného k prokázání problému.
- Nenarušujte službu — žádné odepření služby, spam ani automatizované testování, které zhoršuje Apperah pro ostatní.
- Žádné sociální inženýrství ani fyzické útoky — necilte na naše zaměstnance, uživatele ani kanceláře.
- Dejte nám čas — nahlaste to prosím soukromě a poskytněte nám přiměřenou dobu na opravu problému před jeho veřejným zveřejněním (koordinované zveřejnění).
K čemu se zavazujeme
- Potvrdíme vaše hlášení neprodleně.
- Prošetříme a opravíme platné problémy a budeme vás průběžně informovat.
- Připíšeme vám zásluhu za objev, pokud si to přejete (a kde je to vhodné).
V současné době neprovozujeme placený program odměn za chyby (bug-bounty).