Palīdziet mums uzturēt Apperah drošu
Mēs atzinīgi vērtējam ziņojumus no drošības pētniekiem. Ja esat atradis drošības ievainojamību Apperah, lūdzu, pasakiet mums, lai mēs to varētu novērst. Šī politika izskaidro, kā ziņot un ko jūs varat sagaidīt no mums.
Drošā osta
Ja jūs labticīgi cenšaties ievērot šo politiku, mēs neuzsāksim un neatbalstīsim juridiskas darbības pret jums par jūsu pētījumu (tostarp saskaņā ar datoru ļaunprātīgas izmantošanas likumiem), un mēs uzskatīsim jūsu ziņojumu par autorizētu piekļuvi šī pētījuma nolūkos. Šī drošā osta netiek piemērota, ja jūs pārkāpjat zemāk minētos noteikumus vai pārkāpjat likumu.
Kā ziņot
Rakstiet uz security@apperah.com ar:
- ievainojamības aprakstu un kur tā atrodas,
- soļiem, kā to atveidot,
- iespējamo ietekmi un
- jebkuru koncepcijas pierādījumu (lūdzu, neiekļaujiet citu cilvēku reālus personas datus).
Noteikumi
- Nekaitējiet citu datiem vai privātumam — nepiekļūstiet, nemainiet, nedzēsiet vai nelejupielādējiet citu cilvēku datus vairāk par minimumu, kas nepieciešams, lai demonstrētu problēmu.
- Netraucējiet pakalpojumu — nekādu pakalpojuma atteikšanu, surogātpastu vai automatizētu testēšanu, kas pasliktina Apperah citiem.
- Nekādas sociālās inženierijas vai fiziskas uzbrukumi — nevērsieties pret mūsu personālu, lietotājiem vai birojiem.
- Dodiet mums laiku — lūdzu, ziņojiet privāti un dodiet mums saprātīgu laiku problēmas novēršanai, pirms to atklājat publiski (koordinēta atklāšana).
Ko mēs apņemamies
- Apstiprināt jūsu ziņojumu nekavējoties.
- Izmeklēt un novērst derīgas problēmas, informējot jūs.
- Atzīt jūsu nopelnus par atklājumu, ja vēlaties (un kur tas ir piemēroti).
Mēs pašlaik neuzturam apmaksātu kļūdu atalgojuma programmu.