Segítsen nekünk az Apperah biztonságának megőrzésében
Örömmel fogadjuk a biztonsági kutatók jelentéseit. Ha biztonsági sebezhetőséget talált az Apperah-ban, kérjük, jelezze nekünk, hogy kijavíthassuk. Ez a szabályzat elmagyarázza, hogyan jelentsen, és mit várhat el tőlünk.
Biztonságos kikötő (safe harbour)
Ha jóhiszemű erőfeszítést tesz e szabályzat betartására, nem indítunk vagy támogatunk jogi lépéseket Ön ellen a kutatása miatt (beleértve a számítógépes visszaélésekre vonatkozó törvényeket is), és a jelentését az adott kutatás céljaira engedélyezett hozzáférésként kezeljük. Ez a biztonságos kikötő nem alkalmazandó, ha megszegi az alábbi szabályokat vagy megsérti a törvényt.
Hogyan jelentsen
Küldjön e-mailt a security@apperah.com címre az alábbiakkal:
- a sebezhetőség leírása és helye,
- a reprodukálás lépései,
- a lehetséges hatás, és
- bármilyen koncepcióbizonyíték (proof-of-concept) (kérjük, ne tartalmazzon mások valós személyes adatait).
A szabályok
- Ne ártson mások adatainak vagy magánéletének — ne férjen hozzá, ne módosítson, ne töröljön és ne töltsön le mások adatait a probléma bemutatásához szükséges minimumon túl.
- Ne zavarja meg a szolgáltatást — semmilyen szolgáltatásmegtagadás, spam vagy automatizált tesztelés, amely másoknak rontja az Apperah-t.
- Nincs pszichológiai manipuláció vagy fizikai támadás — ne célozza meg a munkatársainkat, felhasználóinkat vagy irodáinkat.
- Adjon nekünk időt — kérjük, jelentse privátban, és adjon nekünk észszerű időt a probléma kijavítására, mielőtt nyilvánosan közzétenné (összehangolt közzététel).
Mire vállalunk kötelezettséget
- A jelentését haladéktalanul visszaigazoljuk.
- A valós problémákat kivizsgáljuk és kijavítjuk, és tájékoztatjuk Önt.
- Ha kívánja (és ahol indokolt), elismerjük Önt a felfedezésért.
Jelenleg nem üzemeltetünk fizetett hibavadász (bug-bounty) programot.