Chính sách công bố lỗ hổng bảo mật

Cách báo cáo

Email đến sebastian@sg-systems.co, kèm mô tả, thành phần bị ảnh hưởng và các bước tái hiện. Bạn có thể mã hóa nếu muốn; chúng tôi sẽ trao đổi khóa khi được yêu cầu. Địa chỉ này cũng được công bố tại /.well-known/security.txt.

Chúng tôi cam kết

• Phản hồi xác nhận trong vòng hai ngày làm việc.
• Một người liên hệ cụ thể và cập nhật tình trạng ít nhất mười ngày làm việc một lần cho đến khi xử lý xong.
• Không khởi kiện các nghiên cứu được thực hiện thiện chí trong phạm vi chính sách này. Chúng tôi sẽ không truy cứu người đã giúp chúng tôi.
• Ghi công, nếu bạn muốn, sau khi bản sửa được phát hành.

Trong phạm vi

• sg-systems.co và các tên miền phụ
• Các hệ thống Casesure do SG Systems vận hành
• Công cụ xác minh nhật ký mã nguồn mở của chúng tôi

Ngoài phạm vi

• Dịch vụ bên thứ ba mà chúng tôi liên kết đến
• Tấn công phi kỹ thuật (social engineering) nhắm vào nhân sự hoặc đối tác của chúng tôi
• Tấn công từ chối dịch vụ, và quét tự động hệ thống của khách hàng
• Hệ thống triển khai trong tài khoản đám mây riêng của khách hàng, trừ khi khách hàng đã cho phép thử nghiệm

Vui lòng

• Không truy cập, sửa đổi hay đánh cắp dữ liệu không phải của bạn; hãy dùng dữ liệu thử nghiệm.
• Không làm suy giảm dịch vụ hay chạy công cụ quét tự động vào hệ thống của khách hàng.
• Cho chúng tôi thời gian hợp lý để khắc phục trước khi công bố; mục tiêu của chúng tôi là chín mươi ngày.