Membantu kami menjaga keamanan Apperah
Kami menyambut laporan dari peneliti keamanan. Jika Anda menemukan kerentanan keamanan di Apperah, harap beri tahu kami agar kami dapat memperbaikinya. Kebijakan ini menjelaskan cara melapor dan apa yang dapat Anda harapkan dari kami.
Safe harbour
Jika Anda melakukan upaya dengan itikad baik untuk mengikuti kebijakan ini, kami tidak akan menempuh atau mendukung tindakan hukum terhadap Anda atas penelitian Anda (termasuk berdasarkan undang-undang penyalahgunaan komputer), dan kami akan memperlakukan laporan Anda sebagai akses yang diotorisasi untuk tujuan penelitian tersebut. Safe harbour ini tidak berlaku jika Anda melanggar aturan di bawah ini atau melanggar hukum.
Cara melapor
Email security@apperah.com dengan:
- deskripsi kerentanan dan di mana letaknya,
- langkah-langkah untuk mereproduksinya,
- dampak potensialnya, dan
- bukti konsep apa pun (mohon jangan sertakan data pribadi nyata milik orang lain).
Aturan
- Jangan merugikan data atau privasi orang lain — jangan mengakses, mengubah, menghapus, atau mengunduh data orang lain melebihi minimum yang diperlukan untuk menunjukkan masalah tersebut.
- Jangan mengganggu layanan — tidak ada denial-of-service, spam, atau pengujian otomatis yang menurunkan kualitas Apperah bagi orang lain.
- Tidak ada rekayasa sosial atau serangan fisik — jangan menargetkan staf, pengguna, atau kantor kami.
- Beri kami waktu — mohon laporkan secara pribadi dan beri kami jangka waktu yang wajar untuk memperbaiki masalah sebelum mengungkapkannya secara publik (pengungkapan terkoordinasi).
Apa yang kami janjikan
- Mengakui laporan Anda dengan segera.
- Menyelidiki dan memperbaiki masalah yang valid, dengan terus memberi Anda informasi terbaru.
- Memberi Anda kredit atas penemuan tersebut jika Anda menghendaki (dan jika sesuai).
Saat ini kami tidak menjalankan program bug-bounty berbayar.