Dasar pendedahan kerentanan

Cara melaporkan

E-mel sebastian@sg-systems.co dengan penerangan, komponen yang terjejas, dan langkah untuk menghasilkan semula isu tersebut. Sulitkan jika anda mahu; kami akan bertukar kunci atas permintaan. Alamat yang sama diterbitkan dalam /.well-known/security.txt.

Komitmen kami

• Pengakuan penerimaan dalam masa dua hari bekerja.
• Pegawai hubungan yang dinamakan dan kemas kini status sekurang-kurangnya setiap sepuluh hari bekerja sehingga selesai.
• Tiada tindakan undang-undang terhadap penyelidikan yang dijalankan dengan niat baik mengikut dasar ini. Kami tidak akan mengambil tindakan terhadap orang yang membantu kami.
• Penghargaan, jika anda mahu, sebaik sahaja pembaikan dikeluarkan.

Dalam skop

• sg-systems.co dan subdomainnya
• Pelaksanaan Casesure yang dihoskan oleh SG Systems
• Pengesah rekod sumber terbuka kami

Di luar skop

• Perkhidmatan pihak ketiga yang kami pautkan
• Kejuruteraan sosial terhadap kakitangan atau rakan kongsi kami
• Penafian perkhidmatan, dan pengimbasan automatik terhadap pelaksanaan pelanggan
• Pelaksanaan dalam akaun awan pelanggan sendiri, melainkan pelanggan telah membenarkan ujian tersebut

Sila

• Jangan akses, ubah suai atau keluarkan data yang bukan milik anda; gunakan data ujian.
• Jangan jejaskan perkhidmatan atau jalankan pengimbas automatik terhadap pelaksanaan pelanggan.
• Beri kami masa yang munasabah untuk membaiki sebelum pendedahan awam; sasaran kami ialah sembilan puluh hari.