Pomóż nam zapewnić bezpieczeństwo Apperah
Z zadowoleniem przyjmujemy zgłoszenia od badaczy bezpieczeństwa. Jeśli znalazłeś lukę bezpieczeństwa w Apperah, powiedz nam o tym, abyśmy mogli ją naprawić. Te zasady wyjaśniają, jak zgłaszać i czego możesz od nas oczekiwać.
Bezpieczna przystań (safe harbour)
Jeśli w dobrej wierze dołożysz starań, aby przestrzegać tych zasad, nie będziemy podejmować ani wspierać działań prawnych przeciwko Tobie w związku z Twoimi badaniami (w tym na podstawie przepisów o nadużyciach komputerowych) i potraktujemy Twoje zgłoszenie jako autoryzowany dostęp na potrzeby tych badań. Ta bezpieczna przystań nie ma zastosowania, jeśli naruszysz poniższe zasady lub złamiesz prawo.
Jak zgłaszać
Wyślij e-mail na security@apperah.com zawierający:
- opis podatności i miejsca jej występowania,
- kroki potrzebne do jej odtworzenia,
- potencjalny wpływ oraz
- ewentualny dowód koncepcji (proof-of-concept) (prosimy nie dołączać prawdziwych danych osobowych innych osób).
Zasady
- Nie szkodź danym ani prywatności innych — nie uzyskuj dostępu, nie modyfikuj, nie usuwaj ani nie pobieraj danych innych osób w zakresie wykraczającym poza minimum niezbędne do wykazania problemu.
- Nie zakłócaj usługi — żadnych ataków typu odmowa usługi (denial-of-service), spamu ani zautomatyzowanego testowania pogarszającego działanie Apperah dla innych.
- Żadnej socjotechniki ani ataków fizycznych — nie atakuj naszego personelu, użytkowników ani biur.
- Daj nam czas — prosimy zgłaszaj prywatnie i daj nam rozsądny okres na naprawienie problemu, zanim ujawnisz go publicznie (skoordynowane ujawnianie).
Do czego się zobowiązujemy
- Potwierdzamy odbiór Twojego zgłoszenia niezwłocznie.
- Badamy i naprawiamy zasadne problemy, informując Cię na bieżąco.
- Wymieniamy Cię jako odkrywcę, jeśli sobie tego życzysz (i tam, gdzie to stosowne).
Obecnie nie prowadzimy płatnego programu nagród za błędy (bug-bounty).