Hjælp os med at holde Apperah sikker
Vi byder rapporter fra sikkerhedsforskere velkommen. Hvis du har fundet en sikkerhedssårbarhed i Apperah, så fortæl os det, så vi kan rette den. Denne politik forklarer, hvordan du rapporterer, og hvad du kan forvente af os.
Safe harbour
Hvis du gør en indsats i god tro for at følge denne politik, vil vi ikke forfølge eller støtte retslige skridt mod dig for din forskning (herunder i henhold til love om computermisbrug), og vi vil behandle din rapport som autoriseret adgang med henblik på den forskning. Denne safe harbour gælder ikke, hvis du bryder reglerne nedenfor eller bryder loven.
Sådan rapporterer du
Send en e-mail til security@apperah.com med:
- en beskrivelse af sårbarheden, og hvor den er,
- trinnene til at reproducere den,
- den potentielle indvirkning, og
- ethvert proof-of-concept (medtag venligst ikke andres reelle persondata).
Reglerne
- Skad ikke andres data eller privatliv — du må ikke tilgå, ændre, slette eller downloade andre menneskers data ud over det minimum, der er nødvendigt for at påvise problemet.
- Forstyr ikke tjenesten — ingen denial-of-service, spam eller automatiseret testning, der forringer Apperah for andre.
- Ingen social engineering eller fysiske angreb — ret ikke angreb mod vores medarbejdere, brugere eller kontorer.
- Giv os tid — rapportér venligst privat og giv os en rimelig periode til at rette problemet, før du offentliggør det (koordineret offentliggørelse).
Hvad vi forpligter os til
- Bekræfte modtagelsen af din rapport hurtigt.
- Undersøge og rette gyldige problemer og holde dig opdateret.
- Kreditere dig for opdagelsen, hvis du ønsker det (og hvor det er passende).
Vi driver i øjeblikket ikke et betalt bug-bounty-program.