นโยบายการแจ้งช่องโหว่

วิธีแจ้ง

อีเมลถึง sebastian@sg-systems.co พร้อมคำอธิบาย ส่วนประกอบที่ได้รับผลกระทบ และขั้นตอนการทำซ้ำ เข้ารหัสได้หากต้องการ เราจะแลกเปลี่ยนคีย์ตามคำขอ ที่อยู่อีเมลเดียวกันนี้เผยแพร่ไว้ใน /.well-known/security.txt

สิ่งที่เราให้คำมั่น

• ตอบรับภายในสองวันทำการ
• มีผู้ติดต่อที่ระบุชื่อ และแจ้งความคืบหน้าอย่างน้อยทุกสิบวันทำการจนกว่าจะแก้ไขเสร็จ
• ไม่ดำเนินคดีทางกฎหมายกับการวิจัยที่ทำโดยสุจริตภายใต้นโยบายนี้ เราจะไม่เอาผิดกับผู้ที่ช่วยเรา
• ให้เครดิตหากคุณต้องการ เมื่อปล่อยการแก้ไขแล้ว

อยู่ในขอบเขต

• sg-systems.co และโดเมนย่อย
• การติดตั้ง Casesure ที่ดูแลโดย SG Systems
• เครื่องมือตรวจสอบบันทึกแบบโอเพนซอร์สของเรา

อยู่นอกขอบเขต

• บริการของบุคคลที่สามที่เราลิงก์ไป
• วิศวกรรมสังคมต่อทีมงานหรือพาร์ทเนอร์ของเรา
• การโจมตีแบบปฏิเสธการให้บริการ และการสแกนอัตโนมัติกับการติดตั้งของลูกค้า
• การติดตั้งในบัญชีคลาวด์ของลูกค้าเอง เว้นแต่ลูกค้าอนุญาตให้ทดสอบ

โปรด

• อย่าเข้าถึง แก้ไข หรือนำข้อมูลที่ไม่ใช่ของคุณออกไป ให้ใช้ข้อมูลทดสอบ
• อย่าทำให้บริการเสื่อมประสิทธิภาพ หรือรันเครื่องมือสแกนอัตโนมัติกับการติดตั้งของลูกค้า
• ให้เวลาเราแก้ไขอย่างสมเหตุสมผลก่อนเปิดเผยต่อสาธารณะ เราตั้งเป้าไว้ที่เก้าสิบวัน