Kebijakan pengungkapan kerentanan

Cara melapor

Kirim email ke sebastian@sg-systems.co berisi deskripsi, komponen yang terdampak, dan langkah untuk mereproduksinya. Silakan enkripsi jika Anda mau; kami akan bertukar kunci atas permintaan. Alamat yang sama tercantum di /.well-known/security.txt.

Komitmen kami

• Konfirmasi penerimaan dalam dua hari kerja.
• Kontak yang ditunjuk dan pembaruan status setidaknya setiap sepuluh hari kerja hingga selesai.
• Tidak ada tuntutan hukum atas riset yang dilakukan dengan itikad baik sesuai kebijakan ini. Kami tidak akan menuntut orang yang telah membantu kami.
• Pengakuan, jika Anda menginginkannya, setelah perbaikan dirilis.

Termasuk cakupan

• sg-systems.co dan subdomainnya
• Penerapan Casesure yang di-hosting oleh SG Systems
• Verifikator catatan open-source kami

Di luar cakupan

• Layanan pihak ketiga yang kami tautkan
• Rekayasa sosial terhadap tim atau mitra kami
• Denial of service, dan pemindaian otomatis terhadap penerapan pelanggan
• Penerapan di akun cloud milik pelanggan, kecuali pelanggan telah mengizinkan pengujiannya

Mohon

• Jangan mengakses, mengubah, atau mengambil data yang bukan milik Anda; gunakan data uji.
• Jangan mengganggu layanan atau menjalankan pemindai otomatis terhadap penerapan pelanggan.
• Beri kami waktu yang wajar untuk memperbaiki sebelum diungkap ke publik; target kami sembilan puluh hari.