Auta meitä pitämään Apperah turvallisena
Otamme mielellämme vastaan ilmoituksia tietoturvatutkijoilta. Jos olet löytänyt tietoturva-aukon Apperah’sta, ole hyvä ja kerro siitä meille, jotta voimme korjata sen. Tämä käytäntö selittää, miten ilmoittaa ja mitä voit odottaa meiltä.
Turvasatama (safe harbour)
Jos teet vilpittömän pyrkimyksen noudattaa tätä käytäntöä, emme ryhdy tai tue oikeustoimia sinua vastaan tutkimuksesi vuoksi (mukaan lukien tietokoneiden väärinkäyttöä koskevien lakien nojalla), ja käsittelemme ilmoitustasi valtuutettuna pääsynä kyseisen tutkimuksen tarkoituksiin. Tämä turvasatama ei päde, jos rikot alla olevia sääntöjä tai rikot lakia.
Miten ilmoittaa
Lähetä sähköpostia osoitteeseen security@apperah.com ja sisällytä:
- kuvaus haavoittuvuudesta ja sen sijainnista,
- vaiheet sen toistamiseksi,
- mahdollinen vaikutus, ja
- mahdollinen konseptitodiste (proof-of-concept) (älä sisällytä muiden todellisia henkilötietoja).
Säännöt
- Älä vahingoita muiden tietoja tai yksityisyyttä — älä käytä, muokkaa, poista tai lataa muiden ihmisten tietoja enempää kuin ongelman osoittamiseksi tarvittava minimi.
- Älä häiritse palvelua — ei palvelunestohyökkäyksiä, roskapostia tai automaattista testausta, joka heikentää Apperah’ta muille.
- Ei manipulointia tai fyysisiä hyökkäyksiä — älä kohdista henkilöstöömme, käyttäjiimme tai toimistoihimme.
- Anna meille aikaa — ole hyvä ja ilmoita yksityisesti ja anna meille kohtuullinen aika korjata ongelma ennen sen julkista paljastamista (koordinoitu julkistaminen).
Mihin sitoudumme
- Vahvistamme ilmoituksesi viipymättä.
- Tutkimme ja korjaamme kelvolliset ongelmat ja pidämme sinut ajan tasalla.
- Annamme sinulle tunnustuksen löydöstä, jos haluat (ja milloin se on asianmukaista).
Emme tällä hetkellä ylläpidä maksullista bug-bounty-ohjelmaa.