Giúp chúng tôi giữ Apperah an toàn
Chúng tôi hoan nghênh các báo cáo từ các nhà nghiên cứu bảo mật. Nếu bạn đã tìm thấy một lỗ hổng bảo mật trong Apperah, xin vui lòng cho chúng tôi biết để chúng tôi có thể khắc phục nó. Chính sách này giải thích cách báo cáo và những gì bạn có thể mong đợi từ chúng tôi.
Cơ chế an toàn
Nếu bạn thực hiện một nỗ lực thiện chí để tuân theo chính sách này, chúng tôi sẽ không theo đuổi hoặc hỗ trợ hành động pháp lý chống lại bạn vì nghiên cứu của bạn (bao gồm cả theo các luật về lạm dụng máy tính), và chúng tôi sẽ coi báo cáo của bạn như là truy cập được ủy quyền cho mục đích của nghiên cứu đó. Cơ chế an toàn này không áp dụng nếu bạn vi phạm các quy tắc dưới đây hoặc vi phạm pháp luật.
Cách báo cáo
Gửi email đến security@apperah.com với:
- một mô tả về lỗ hổng và nơi nó tồn tại,
- các bước để tái hiện nó,
- tác động tiềm tàng, và
- bất kỳ bằng chứng khái niệm nào (xin vui lòng không bao gồm dữ liệu cá nhân thực của người khác).
Các quy tắc
- Không gây hại đến dữ liệu hoặc quyền riêng tư của người khác — không truy cập, sửa đổi, xóa, hoặc tải xuống dữ liệu của người khác vượt quá mức tối thiểu cần thiết để chứng minh vấn đề.
- Không làm gián đoạn dịch vụ — không tấn công từ chối dịch vụ, thư rác, hoặc thử nghiệm tự động làm suy giảm Apperah đối với người khác.
- Không tấn công phi kỹ thuật hoặc tấn công vật lý — không nhắm mục tiêu vào nhân viên, người dùng, hoặc văn phòng của chúng tôi.
- Cho chúng tôi thời gian — xin vui lòng báo cáo một cách riêng tư và cho chúng tôi một khoảng thời gian hợp lý để khắc phục vấn đề trước khi tiết lộ nó công khai (tiết lộ có phối hợp).
Những gì chúng tôi cam kết
- Xác nhận báo cáo của bạn một cách kịp thời.
- Điều tra và khắc phục các vấn đề hợp lệ, cập nhật cho bạn liên tục.
- Ghi nhận công lao cho bạn về việc phát hiện nếu bạn muốn (và khi thích hợp).
Hiện tại chúng tôi không vận hành một chương trình thưởng săn lỗi có trả tiền.