Tgħinna nżommu lil Apperah sigura
Aħna nilqgħu rapporti minn riċerkaturi tas-sigurtà. Jekk sibt vulnerabbiltà tas-sigurtà f’Apperah, jekk jogħġbok għidilna biex inkunu nistgħu nsewwuha. Din il-politika tispjega kif tirrapporta u x’tista’ tistenna mingħandna.
Port sikur
Jekk tagħmel sforz in bona fede biex issegwi din il-politika, aħna mhux se nfittxu jew nappoġġjaw azzjoni legali kontrik għar-riċerka tiegħek (inkluż taħt il-liġijiet dwar l-użu ħażin tal-kompjuter), u nittrattaw ir-rapport tiegħek bħala aċċess awtorizzat għall-finijiet ta’ dik ir-riċerka. Dan il-port sikur ma japplikax jekk tikser ir-regoli hawn taħt jew tikser il-liġi.
Kif tirrapporta
Ibgħat email lil security@apperah.com bi:
- deskrizzjoni tal-vulnerabbiltà u fejn tinsab,
- il-passi biex tirriproduċiha,
- l-impatt potenzjali, u
- kwalunkwe proof-of-concept (jekk jogħġbok tinkludix data personali reali ta’ ħaddieħor).
Ir-regoli
- Tagħmilx ħsara lid-data jew il-privatezza ta’ ħaddieħor — taċċessax, timmodifikax, tħassarx, jew tniżżilx id-data ta’ nies oħra lil hinn mill-minimu meħtieġ biex turi l-problema.
- Tfixkilx is-servizz — l-ebda denial-of-service, spam, jew ittestjar awtomatizzat li jiddegrada lil Apperah għal oħrajn.
- L-ebda inġinerija soċjali jew attakki fiżiċi — timmirax lejn il-persunal, l-utenti, jew l-uffiċċji tagħna.
- Agħtina ħin — jekk jogħġbok irrapporta privatament u agħtina perjodu raġonevoli biex insewwu l-problema qabel ma tiżvelaha pubblikament (divulgazzjoni kkoordinata).
Għal xiex nimpenjaw ruħna
- Nirrikonoxxu r-rapport tiegħek minnufih.
- Ninvestigaw u nsewwu problemi validi, filwaqt li nżommuk aġġornat.
- Nagħtuk kreditu għall-iskoperta jekk tixtieq (u fejn ikun xieraq).
Bħalissa aħna ma nħaddmux programm imħallas ta’ bug-bounty.