Pomôžte nám udržať Apperah v bezpečí
Vítame hlásenia od bezpečnostných výskumníkov. Ak ste v Apperah našli bezpečnostnú zraniteľnosť, povedzte nám to, aby sme ju mohli opraviť. Tieto zásady vysvetľujú, ako podať hlásenie a čo môžete od nás očakávať.
Bezpečný prístav (safe harbour)
Ak vynaložíte úprimnú (good-faith) snahu dodržiavať tieto zásady, nebudeme proti vám podnikať ani podporovať právne kroky za váš výskum (vrátane krokov podľa zákonov o zneužití počítačov) a vaše hlásenie budeme považovať za autorizovaný prístup na účely tohto výskumu. Tento bezpečný prístav sa neuplatňuje, ak porušíte nižšie uvedené pravidlá alebo porušíte zákon.
Ako podať hlásenie
Napíšte e-mail na security@apperah.com s:
- popisom zraniteľnosti a miestom, kde sa nachádza,
- krokmi na jej reprodukciu,
- potenciálnym dopadom a
- akýmkoľvek dôkazom koncepcie (proof-of-concept) (prosím, neuvádzajte skutočné osobné údaje iných osôb).
Pravidlá
- Nepoškodzujte údaje ani súkromie iných — nepristupujte k údajom iných osôb, neupravujte, nemažte ani nesťahujte ich nad rámec minima potrebného na preukázanie problému.
- Nenarúšajte službu — žiadne odmietnutie služby (denial-of-service), spam ani automatizované testovanie, ktoré zhoršuje Apperah pre ostatných.
- Žiadne sociálne inžinierstvo ani fyzické útoky — nezameriavajte sa na našich zamestnancov, používateľov ani kancelárie.
- Dajte nám čas — prosím, nahláste problém súkromne a poskytnite nám primeranú lehotu na jeho opravu pred jeho verejným zverejnením (koordinované zverejnenie).
K čomu sa zaväzujeme
- Potvrdiť prijatie vášho hlásenia bezodkladne.
- Preskúmať a opraviť platné problémy a priebežne vás informovať.
- Uznať vaše zásluhy za objav, ak si to želáte (a kde je to vhodné).
V súčasnosti neprevádzkujeme platený program odmien za chyby (bug-bounty).