Βοηθώντας μας να διατηρούμε την Apperah ασφαλή
Καλωσορίζουμε αναφορές από ερευνητές ασφαλείας. Εάν βρήκατε μια ευπάθεια ασφαλείας στην Apperah, παρακαλούμε ενημερώστε μας ώστε να τη διορθώσουμε. Αυτή η πολιτική εξηγεί πώς να την αναφέρετε και τι μπορείτε να περιμένετε από εμάς.
Ασφαλές καταφύγιο (safe harbour)
Εάν καταβάλετε καλόπιστη προσπάθεια να ακολουθήσετε αυτή την πολιτική, δεν θα επιδιώξουμε ούτε θα υποστηρίξουμε νομική δράση εναντίον σας για την έρευνά σας (συμπεριλαμβανομένων των νόμων περί κατάχρησης υπολογιστών), και θα αντιμετωπίσουμε την αναφορά σας ως εξουσιοδοτημένη πρόσβαση για τους σκοπούς αυτής της έρευνας. Αυτό το ασφαλές καταφύγιο δεν ισχύει εάν παραβιάσετε τους παρακάτω κανόνες ή παραβιάσετε τον νόμο.
Πώς να αναφέρετε
Στείλτε email στο security@apperah.com με:
- μια περιγραφή της ευπάθειας και του πού βρίσκεται,
- τα βήματα για την αναπαραγωγή της,
- τον πιθανό αντίκτυπο, και
- οποιοδήποτε proof-of-concept (παρακαλούμε μην συμπεριλαμβάνετε πραγματικά προσωπικά δεδομένα άλλων).
Οι κανόνες
- Μην βλάπτετε τα δεδομένα ή το απόρρητο άλλων — μην προσπελαύνετε, τροποποιείτε, διαγράφετε ή κατεβάζετε δεδομένα άλλων ανθρώπων πέρα από το ελάχιστο που χρειάζεται για να αποδείξετε το ζήτημα.
- Μην διαταράσσετε την υπηρεσία — όχι denial-of-service, spam ή αυτοματοποιημένες δοκιμές που υποβαθμίζουν την Apperah για άλλους.
- Όχι κοινωνική μηχανική ή φυσικές επιθέσεις — μην στοχοποιείτε το προσωπικό μας, τους χρήστες μας ή τα γραφεία μας.
- Δώστε μας χρόνο — παρακαλούμε αναφέρετε ιδιωτικά και δώστε μας μια εύλογη περίοδο για να διορθώσουμε το ζήτημα προτού το γνωστοποιήσετε δημόσια (συντονισμένη γνωστοποίηση).
Σε τι δεσμευόμαστε
- Να επιβεβαιώνουμε την παραλαβή της αναφοράς σας άμεσα.
- Να διερευνούμε και να διορθώνουμε έγκυρα ζητήματα, κρατώντας σας ενήμερους.
- Να σας αναγνωρίζουμε για την ανακάλυψη, εάν το επιθυμείτε (και όπου είναι σκόπιμο).
Επί του παρόντος δεν λειτουργούμε αμειβόμενο πρόγραμμα bug-bounty.