Помогите нам обеспечивать безопасность Apperah
Мы приветствуем сообщения от исследователей безопасности. Если вы обнаружили уязвимость безопасности в Apperah, пожалуйста, сообщите нам, чтобы мы могли её устранить. Эта политика объясняет, как сообщать и чего вы можете от нас ожидать.
Защита («safe harbour»)
Если вы прилагаете добросовестные усилия по соблюдению этой политики, мы не будем предпринимать или поддерживать судебные действия против вас в связи с вашим исследованием (в том числе в соответствии с законами о неправомерном использовании компьютеров), и мы будем рассматривать ваше сообщение как санкционированный доступ для целей этого исследования. Эта защита не применяется, если вы нарушаете приведённые ниже правила или нарушаете закон.
Как сообщить
Напишите на security@apperah.com, указав:
- описание уязвимости и места, где она находится,
- шаги для её воспроизведения,
- потенциальное воздействие, и
- любой proof-of-concept (пожалуйста, не включайте реальные персональные данные других лиц).
Правила
- Не наносите вреда данным или конфиденциальности других — не получайте доступ, не изменяйте, не удаляйте и не загружайте данные других людей сверх минимума, необходимого для демонстрации проблемы.
- Не нарушайте работу сервиса — никаких атак типа «отказ в обслуживании», спама или автоматизированного тестирования, ухудшающего работу Apperah для других.
- Никакой социальной инженерии или физических атак — не нацеливайтесь на наших сотрудников, пользователей или офисы.
- Дайте нам время — пожалуйста, сообщайте конфиденциально и предоставьте нам разумный срок для устранения проблемы, прежде чем раскрывать её публично (скоординированное раскрытие).
Наши обязательства
- Оперативно подтвердить получение вашего сообщения.
- Расследовать и устранить действительные проблемы, информируя вас о ходе работы.
- Указать вас в качестве автора обнаружения, если вы того пожелаете (и где это уместно).
В настоящее время мы не проводим оплачиваемую программу вознаграждения за обнаружение ошибок.