Допомагаєте нам тримати Apperah у безпеці
Ми вітаємо повідомлення від дослідників безпеки. Якщо ви виявили вразливість безпеки в Apperah, будь ласка, повідомте нас, щоб ми могли її виправити. Ця політика пояснює, як повідомляти та чого ви можете очікувати від нас.
Безпечна гавань
Якщо ви докладаєте добросовісних зусиль для дотримання цієї політики, ми не будемо ініціювати або підтримувати юридичні дії проти вас за ваше дослідження (зокрема згідно із законами про неправомірне використання комп’ютерів), і ми розглядатимемо ваше повідомлення як санкціонований доступ для цілей цього дослідження. Ця безпечна гавань не застосовується, якщо ви порушуєте наведені нижче правила або порушуєте закон.
Як повідомити
Надішліть листа на security@apperah.com із зазначенням:
- опису вразливості та її місцезнаходження,
- кроків для її відтворення,
- потенційного впливу, та
- будь-якого доказу концепції (будь ласка, не включайте реальні персональні дані інших осіб).
Правила
- Не завдавайте шкоди даним чи приватності інших — не отримуйте доступ, не змінюйте, не видаляйте та не завантажуйте дані інших людей понад мінімум, необхідний для демонстрації проблеми.
- Не порушуйте роботу сервісу — жодних відмов в обслуговуванні, спаму чи автоматизованого тестування, що погіршує Apperah для інших.
- Жодної соціальної інженерії чи фізичних атак — не націлюйтеся на наш персонал, користувачів чи офіси.
- Дайте нам час — будь ласка, повідомляйте приватно і дайте нам розумний період для виправлення проблеми перед її публічним розкриттям (скоординоване розкриття).
Що ми зобов’язуємося робити
- Підтверджувати отримання вашого повідомлення оперативно.
- Розслідувати та виправляти дійсні проблеми, інформуючи вас про перебіг.
- Зазначати вас як автора виявлення, якщо ви цього бажаєте (і де це доречно).
Наразі ми не маємо платної програми винагород за виявлення помилок.