Hjälp oss att hålla Apperah säkert
Vi välkomnar rapporter från säkerhetsforskare. Om du har hittat en säkerhetssårbarhet i Apperah, vänligen berätta för oss så att vi kan åtgärda den. Denna policy förklarar hur du rapporterar och vad du kan förvänta dig av oss.
Safe harbour
Om du gör en ansträngning i god tro för att följa denna policy kommer vi inte att vidta eller stödja rättsliga åtgärder mot dig för din forskning (inklusive enligt lagar om dataintrång), och vi kommer att behandla din rapport som auktoriserad åtkomst för den forskningens syfte. Denna safe harbour gäller inte om du bryter mot reglerna nedan eller bryter mot lagen.
Hur du rapporterar
Mejla security@apperah.com med:
- en beskrivning av sårbarheten och var den finns,
- stegen för att återskapa den,
- den potentiella påverkan, och
- eventuellt proof-of-concept (inkludera inte verkliga personuppgifter om andra).
Reglerna
- Skada inte andras data eller integritet — kom inte åt, ändra, radera eller ladda inte ner andra människors data utöver det minimum som behövs för att demonstrera problemet.
- Stör inte tjänsten — ingen överbelastningsattack, spam eller automatiserad testning som försämrar Apperah för andra.
- Ingen social manipulation eller fysiska attacker — rikta dig inte mot vår personal, våra användare eller våra kontor.
- Ge oss tid — vänligen rapportera privat och ge oss en rimlig period att åtgärda problemet innan du röjer det offentligt (koordinerad rapportering).
Vad vi åtar oss
- Bekräfta din rapport omgående.
- Utreda och åtgärda giltiga problem och hålla dig uppdaterad.
- Ge dig erkännande för upptäckten om du önskar (och där det är lämpligt).
Vi driver för närvarande inte ett betalt bug-bounty-program.