Pomozite nam održati Apperah sigurnim
Pozdravljamo prijave sigurnosnih istraživača. Ako ste pronašli sigurnosnu ranjivost u Apperahu, javite nam kako bismo je mogli ispraviti. Ova politika objašnjava kako prijaviti i što možete očekivati od nas.
Sigurna luka (safe harbour)
Ako se u dobroj vjeri potrudite slijediti ovu politiku, nećemo poduzimati niti podržavati pravne radnje protiv vas za vaše istraživanje (uključujući prema zakonima o zlouporabi računala) i vašu ćemo prijavu za potrebe tog istraživanja smatrati ovlaštenim pristupom. Ova se sigurna luka ne primjenjuje ako prekršite pravila u nastavku ili prekršite zakon.
Kako prijaviti
Pošaljite e-poštu na security@apperah.com s:
- opisom ranjivosti i mjesta gdje se nalazi,
- koracima za njezinu reprodukciju,
- potencijalnim učinkom, i
- bilo kakvim dokazom koncepta (proof-of-concept) (molimo, nemojte uključivati stvarne osobne podatke drugih osoba).
Pravila
- Nemojte štetiti podacima ili privatnosti drugih — nemojte pristupati podacima drugih osoba, mijenjati ih, brisati ili preuzimati izvan minimuma potrebnog za prikaz problema.
- Nemojte ometati uslugu — nikakvo uskraćivanje usluge, neželjena pošta ili automatizirano testiranje koje degradira Apperah za druge.
- Bez društvenog inženjeringa ili fizičkih napada — nemojte ciljati naše osoblje, korisnike ili urede.
- Dajte nam vremena — prijavite to privatno i dajte nam razuman rok za ispravak problema prije nego što ga javno otkrijete (koordinirano otkrivanje).
Na što se obvezujemo
- Potvrditi primitak vaše prijave bez odgode.
- Istražiti i ispraviti valjane probleme, uz redovito obavještavanje.
- Pripisati vam zaslugu za otkriće ako to želite (i gdje je primjereno).
Trenutačno ne provodimo plaćeni program nagrada za pogreške (bug-bounty).