ช่วยเรารักษาความปลอดภัยให้ Apperah
เรายินดีรับรายงานจากนักวิจัยด้านความปลอดภัย หากคุณพบช่องโหว่ด้านความปลอดภัยใน Apperah โปรดแจ้งให้เราทราบเพื่อที่เราจะได้แก้ไข นโยบายนี้อธิบายวิธีการรายงานและสิ่งที่คุณคาดหวังได้จากเรา
ที่หลบภัยทางกฎหมาย (Safe harbour)
หากคุณพยายามด้วยความสุจริต (good-faith) ที่จะปฏิบัติตามนโยบายนี้ เราจะไม่ดำเนินคดีหรือสนับสนุนการดำเนินคดีทางกฎหมายต่อคุณสำหรับการวิจัยของคุณ (รวมถึงภายใต้กฎหมายว่าด้วยการใช้คอมพิวเตอร์โดยมิชอบ) และเราจะถือว่ารายงานของคุณเป็นการเข้าถึงที่ได้รับอนุญาตเพื่อวัตถุประสงค์ของการวิจัยนั้น ที่หลบภัยทางกฎหมายนี้จะไม่มีผลหากคุณฝ่าฝืนกฎด้านล่างนี้หรือฝ่าฝืนกฎหมาย
วิธีการรายงาน
ส่งอีเมลถึง security@apperah.com พร้อมด้วย:
- คำอธิบายของช่องโหว่และตำแหน่งที่อยู่ของช่องโหว่นั้น
- ขั้นตอนในการทำซ้ำให้เกิดช่องโหว่
- ผลกระทบที่อาจเกิดขึ้น และ
- หลักฐานเชิงพิสูจน์แนวคิด (proof-of-concept) ใด ๆ (โปรดอย่าใส่ข้อมูลส่วนบุคคลจริงของผู้อื่น)
กฎ
- อย่าทำอันตรายต่อข้อมูลหรือความเป็นส่วนตัวของผู้อื่น — อย่าเข้าถึง แก้ไข ลบ หรือดาวน์โหลดข้อมูลของบุคคลอื่นเกินกว่าขั้นต่ำที่จำเป็นในการแสดงให้เห็นถึงปัญหา
- อย่ารบกวนการให้บริการ — ห้ามทำการปฏิเสธการให้บริการ (denial-of-service) ส่งสแปม หรือทดสอบแบบอัตโนมัติที่ทำให้ Apperah เสื่อมประสิทธิภาพสำหรับผู้อื่น
- ห้ามใช้วิศวกรรมสังคมหรือการโจมตีทางกายภาพ — อย่าพุ่งเป้าไปที่พนักงาน ผู้ใช้ หรือสำนักงานของเรา
- ให้เวลาเรา — โปรดรายงานเป็นการส่วนตัวและให้ระยะเวลาที่เหมาะสมแก่เราในการแก้ไขปัญหาก่อนที่จะเปิดเผยต่อสาธารณะ (การเปิดเผยแบบประสานงาน)
สิ่งที่เราให้คำมั่น
- รับทราบรายงานของคุณโดยทันที
- สืบสวนและแก้ไขปัญหาที่ถูกต้อง พร้อมแจ้งข้อมูลให้คุณทราบอย่างต่อเนื่อง
- ให้เครดิตคุณสำหรับการค้นพบหากคุณต้องการ (และในกรณีที่เหมาะสม)
ปัจจุบันเรายังไม่ได้ดำเนินโครงการให้รางวัลค้นหาบั๊กแบบมีค่าตอบแทน (bug-bounty)