Hjelp oss å holde Apperah sikkert
Vi tar imot rapporter fra sikkerhetsforskere. Hvis du har funnet en sikkerhetssårbarhet i Apperah, vennligst fortell oss det slik at vi kan rette den. Denne policyen forklarer hvordan du rapporterer og hva du kan forvente av oss.
Trygg havn (safe harbour)
Hvis du i god tro gjør en innsats for å følge denne policyen, vil vi ikke forfølge eller støtte rettslige skritt mot deg for forskningen din (inkludert etter lovgivning om datamisbruk), og vi vil behandle rapporten din som autorisert tilgang for formålet med denne forskningen. Denne trygge havnen gjelder ikke hvis du bryter reglene nedenfor eller bryter loven.
Hvordan rapportere
Send e-post til security@apperah.com med:
- en beskrivelse av sårbarheten og hvor den er,
- trinnene for å reprodusere den,
- den mulige konsekvensen, og
- ethvert proof-of-concept (vennligst ikke inkluder ekte personopplysninger om andre).
Reglene
- Ikke skad andres data eller personvern — ikke få tilgang til, endre, slette eller laste ned andres data utover det minimum som trengs for å demonstrere problemet.
- Ikke forstyrr tjenesten — ingen tjenestenektangrep, søppelpost eller automatisert testing som forringer Apperah for andre.
- Ingen sosial manipulering eller fysiske angrep — ikke ta sikte på våre ansatte, brukere eller kontorer.
- Gi oss tid — vennligst rapporter privat og gi oss en rimelig periode til å rette problemet før du offentliggjør det (koordinert offentliggjøring).
Hva vi forplikter oss til
- Bekrefte rapporten din raskt.
- Undersøke og rette gyldige problemer, og holde deg oppdatert.
- Kreditere deg for oppdagelsen hvis du ønsker det (og der det er hensiktsmessig).
Vi driver for øyeblikket ikke et betalt bug-bounty-program.