Pomagajte nam ohranjati Apperah varen
Veseli smo poročil varnostnih raziskovalcev. Če ste odkrili varnostno ranljivost v Apperah, nam to prosimo sporočite, da jo lahko odpravimo. Ta politika pojasnjuje, kako poročati in kaj lahko pričakujete od nas.
Varni pristan
Če si v dobri veri prizadevate slediti tej politiki, ne bomo sprožili ali podpirali pravnih ukrepov proti vam zaradi vašega raziskovanja (vključno v okviru zakonov o zlorabi računalnikov) in bomo vaše poročilo obravnavali kot pooblaščen dostop za namene tega raziskovanja. Ta varni pristan ne velja, če kršite spodnja pravila ali kršite zakon.
Kako poročati
Pišite na security@apperah.com in vključite:
- opis ranljivosti in kje se nahaja,
- korake za njeno ponovitev,
- možni vpliv in
- morebiten dokaz koncepta (proof-of-concept) (prosimo, ne vključujte resničnih osebnih podatkov drugih).
Pravila
- Ne škodujte podatkom ali zasebnosti drugih — ne dostopajte, spreminjajte, brišite ali prenašajte podatkov drugih ljudi prek minimuma, potrebnega za prikaz težave.
- Ne motite storitve — brez napadov za zavrnitev storitve (denial-of-service), neželene pošte ali avtomatiziranega testiranja, ki poslabša Apperah za druge.
- Brez socialnega inženiringa ali fizičnih napadov — ne ciljajte na naše osebje, uporabnike ali pisarne.
- Dajte nam čas — prosimo, poročajte zasebno in nam dajte razumno obdobje za odpravo težave, preden jo javno razkrijete (usklajeno razkritje).
K čemu se zavezujemo
- Potrdimo prejem vašega poročila brez odlašanja.
- Raziščemo in odpravimo veljavne težave ter vas sproti obveščamo.
- Pripišemo vam zasluge za odkritje, če to želite (in kjer je primerno).
Trenutno ne izvajamo plačanega programa nagrajevanja napak (bug-bounty).