Cum ne ajuți să menținem Apperah în siguranță
Salutăm rapoartele de la cercetătorii în securitate. Dacă ai găsit o vulnerabilitate de securitate în Apperah, te rugăm să ne spui ca să o putem remedia. Această politică explică modul de raportare și ce poți aștepta de la noi.
Protecție („safe harbour”)
Dacă depui un efort de bună-credință pentru a respecta această politică, nu vom întreprinde și nu vom susține acțiuni legale împotriva ta pentru cercetarea ta (inclusiv în temeiul legilor privind utilizarea abuzivă a computerelor) și vom trata raportul tău ca acces autorizat în scopul acelei cercetări. Această protecție nu se aplică dacă încalci regulile de mai jos sau încalci legea.
Cum să raportezi
Trimite un e-mail la security@apperah.com cu:
- o descriere a vulnerabilității și a locului unde se află,
- pașii pentru a o reproduce,
- impactul potențial și
- orice dovadă de concept (te rugăm să nu incluzi date personale reale ale altora).
Regulile
- Nu prejudicia datele sau confidențialitatea altora — nu accesa, modifica, șterge sau descărca datele altor persoane dincolo de minimul necesar pentru a demonstra problema.
- Nu perturba serviciul — fără atacuri de tip refuz al serviciului (denial-of-service), spam sau testare automată care degradează Apperah pentru ceilalți.
- Fără inginerie socială sau atacuri fizice — nu viza personalul, utilizatorii sau birourile noastre.
- Acordă-ne timp — te rugăm să raportezi în mod privat și să ne acorzi o perioadă rezonabilă pentru a remedia problema înainte de a o divulga public (divulgare coordonată).
La ce ne angajăm
- Să confirmăm primirea raportului tău cu promptitudine.
- Să investigăm și să remediem problemele valide, ținându-te la curent.
- Să îți acordăm credit pentru descoperire, dacă dorești (și acolo unde este cazul).
În prezent nu operăm un program plătit de recompense pentru bug-uri (bug-bounty).