Apperah’ı güvende tutmamıza yardımcı olun
Güvenlik araştırmacılarından gelen raporları memnuniyetle karşılarız. Apperah’ta bir güvenlik açığı bulduysanız, lütfen düzeltebilmemiz için bize bildirin. Bu politika, nasıl rapor edeceğinizi ve bizden ne bekleyebileceğinizi açıklar.
Güvenli liman
Bu politikayı izlemek için iyi niyetli bir çaba gösterirseniz, araştırmanız nedeniyle size karşı (bilgisayar kötüye kullanımı yasaları kapsamında dahil) yasal işlem başlatmaz veya desteklemeyiz ve raporunuzu o araştırma amaçları doğrultusunda yetkili erişim olarak değerlendiririz. Aşağıdaki kuralları çiğnerseniz veya yasayı ihlal ederseniz bu güvenli liman geçerli değildir.
Nasıl rapor edilir
security@apperah.com adresine şunlarla e-posta gönderin:
- güvenlik açığının ve nerede olduğunun bir açıklaması,
- yeniden üretme adımları,
- olası etki ve
- varsa kavram kanıtı (lütfen başkalarının gerçek kişisel verilerini dahil etmeyin).
Kurallar
- Başkalarının verilerine veya gizliliğine zarar vermeyin — sorunu göstermek için gereken asgari miktarın ötesinde başka kişilerin verilerine erişmeyin, bunları değiştirmeyin, silmeyin veya indirmeyin.
- Hizmeti aksatmayın — Apperah’ı başkaları için bozan hizmet reddi, spam veya otomatik test yok.
- Sosyal mühendislik veya fiziksel saldırı yok — personelimizi, kullanıcılarımızı veya ofislerimizi hedef almayın.
- Bize zaman tanıyın — lütfen özel olarak rapor edin ve herkese açık olarak ifşa etmeden önce sorunu düzeltmemiz için makul bir süre tanıyın (koordineli ifşa).
Neyi taahhüt ederiz
- Raporunuzu derhal kabul ederiz.
- Geçerli sorunları inceler ve düzeltiriz, sizi bilgilendirmeye devam ederiz.
- İsterseniz (ve uygun olduğunda) keşif için size kredi veririz.
Şu anda ücretli bir hata ödül programı işletmiyoruz.