Padėkite mums išlaikyti Apperah saugumą
Mes laukiame saugumo tyrėjų pranešimų. Jei radote saugumo pažeidžiamumą Apperah, prašome mums pranešti, kad galėtume jį ištaisyti. Šioje politikoje paaiškinama, kaip pranešti ir ko galite tikėtis iš mūsų.
Saugus uostas
Jei sąžiningai stengiatės laikytis šios politikos, mes nesieksime ir nepalaikysime teisinių veiksmų prieš jus dėl jūsų tyrimo (įskaitant pagal kompiuterių piktnaudžiavimo įstatymus) ir laikysime jūsų pranešimą leista prieiga to tyrimo tikslais. Šis saugus uostas netaikomas, jei pažeidžiate toliau nurodytas taisykles arba pažeidžiate įstatymą.
Kaip pranešti
Rašykite el. paštu security@apperah.com, nurodydami:
- pažeidžiamumo aprašymą ir kur jis yra,
- atkūrimo žingsnius,
- galimą poveikį ir
- bet kokį koncepcijos įrodymą (prašome neįtraukti tikrų kitų asmenų asmens duomenų).
Taisyklės
- Nekenkite kitų duomenims ar privatumui — neprieikite, nekeiskite, netrinkite ir neatsisiųskite kitų žmonių duomenų daugiau, nei būtina problemai pademonstruoti.
- Netrikdykite paslaugos — jokio paslaugos trikdymo (denial-of-service), brukalo ar automatizuoto testavimo, kuris pablogina Apperah veikimą kitiems.
- Jokios socialinės inžinerijos ar fizinių atakų — netaikykite į mūsų darbuotojus, naudotojus ar biurus.
- Suteikite mums laiko — prašome pranešti privačiai ir suteikti mums pagrįstą laikotarpį problemai ištaisyti prieš ją viešai atskleidžiant (koordinuotas atskleidimas).
Ką mes įsipareigojame daryti
- Patvirtinti jūsų pranešimo gavimą nedelsiant.
- Ištirti ir ištaisyti pagrįstas problemas, informuojant jus apie eigą.
- Pripažinti jūsų nuopelnus už atradimą, jei to pageidaujate (ir kai tai tinkama).
Šiuo metu mes nevykdome mokamos klaidų aptikimo (bug-bounty) programos.