Ασφάλεια
Αναφέρετε μια ευπάθεια ασφαλείας
Αν βρήκατε μια αδυναμία στο euphile.eu ή σε κάποιο από τα προϊόντα της πλατφόρμας, ενημερώστε μας. Διαβάζουμε κάθε αναφορά, απαντάμε σε κάθε αποστολέα και αναγνωρίζουμε τη συμβολή σας όταν το πρόβλημα διορθωθεί.
Η αναφορά σας
Τα πεδία με * είναι υποχρεωτικά. Γράψτε στα αγγλικά, αν μπορείτε. Διαβάζουμε επίσης αναφορές σε κάθε γλώσσα της ΕΕ.
Οι κανόνες
Τι μπορείτε να δοκιμάσετε
- Το euphile.eu και κάθε υπηρεσία κάτω από το euphile.eu: οι εφαρμογές, οι κονσόλες διαχείρισης και τα API.
- Τα δέκα προϊόντα της πλατφόρμας, μαζί με τις εφαρμογές επιφάνειας εργασίας και τα πρόσθετά τους, στην τελευταία κυκλοφορημένη έκδοσή τους.
- Κάθε άλλο σύστημα που λειτουργούμε και που περιέχει δεδομένα πελατών.
Τι είναι εκτός πεδίου
- Υπηρεσίες που λειτουργούν τρίτοι και εμείς απλώς χρησιμοποιούμε. Αναφέρετέ τες στον κάτοχό τους.
- Άρνηση υπηρεσίας, δοκιμές φόρτου και κάθε δοκιμή που επιβραδύνει ή διακόπτει την υπηρεσία για άλλους.
- Κοινωνική μηχανική, phishing και φυσικές επιθέσεις κατά του προσωπικού μας, των πελατών μας ή των γραφείων μας.
- Αποτελέσματα αυτοματοποιημένων σαρωτών χωρίς αποδεδειγμένη, εκμεταλλεύσιμη επίπτωση.
- Κεφαλίδες ασφαλείας, σημαίες cookie ή εγγραφές ελέγχου ταυτότητας email που λείπουν, εκτός αν δείξετε μια συγκεκριμένη επίθεση.
- Self-XSS, clickjacking σε σελίδες χωρίς ευαίσθητη ενέργεια και αποκάλυψη εκδόσεων λογισμικού.
- Prompts που κάνουν ένα μοντέλο AI να πει κάτι ανεπιθύμητο, εκτός αν ξεπερνούν ένα όριο ασφαλείας: δεδομένα άλλου πελάτη, ένα μυστικό ή μια ενέργεια που ο χρήστης δεν επιτρέπεται να εκτελέσει.
Πώς να κάνετε δοκιμές
- Χρησιμοποιείτε μόνο λογαριασμούς που σας ανήκουν ή λογαριασμούς για τους οποίους ο κάτοχος σας έχει δώσει γραπτή άδεια.
- Αν φτάσετε σε δεδομένα που δεν είναι δικά σας, σταματήστε. Μην τα αντιγράψετε, μην τα κρατήσετε και μην τα μοιραστείτε, και σημειώστε το στην αναφορά σας.
- Κάντε μόνο ό,τι χρειάζεται για να αποδείξετε το πρόβλημα: χωρίς αλλαγές ή διαγραφές, χωρίς διατήρηση μόνιμης πρόσβασης και χωρίς μετακίνηση σε άλλα συστήματα.
- Κρατήστε την αυτοματοποιημένη κίνηση κάτω από 5 αιτήματα ανά δευτερόλεπτο.
- Μην μοιραστείτε τις λεπτομέρειες με κανέναν μέχρι να κυκλοφορήσουμε διόρθωση ή μέχρι να περάσουν 90 ημέρες από την αναφορά σας, όποιο από τα δύο συμβεί πρώτο. Μπορούμε να συμφωνήσουμε μαζί σε άλλη ημερομηνία.
- Μη ζητάτε πληρωμή με αντάλλαγμα τη μη δημοσιοποίηση. Αυτό είναι εκβιασμός, όχι έρευνα.
Οι δεσμεύσεις μας
- Επιβεβαιώνουμε τη λήψη εντός 2 εργάσιμων ημερών.
- Στέλνουμε μια πρώτη αξιολόγηση, με τη δική μας βαθμολόγηση σοβαρότητας, εντός 5 εργάσιμων ημερών.
- Σας ενημερώνουμε τουλάχιστον μία φορά τον μήνα μέχρι να επιλυθεί το πρόβλημα.
- Σας ειδοποιούμε όταν κυκλοφορήσει η διόρθωση και συμφωνούμε μαζί σας πότε θα δημοσιευθεί το δελτίο ασφαλείας.
- Με τη συγκατάθεσή σας, αναφέρουμε το όνομά σας στο δελτίο ασφαλείας και στις ευχαριστίες.
Νομική προστασία ερευνητών
- Αν ενεργείτε καλόπιστα και τηρείτε αυτούς τους κανόνες, θεωρούμε την έρευνά σας εξουσιοδοτημένη. Δεν θα αναλάβουμε νομικές ενέργειες εναντίον σας γι' αυτήν και δεν θα υποστηρίξουμε κανέναν που το κάνει.
- Αν τρίτος λάβει μέτρα εναντίον σας για έρευνα που τήρησε αυτούς τους κανόνες, θα γνωστοποιήσουμε ότι η έρευνά σας ήταν εξουσιοδοτημένη.
- Αυτό ισχύει για συστήματα που μας ανήκουν και τα οποία λειτουργούμε. Δεν μπορούμε να εξουσιοδοτήσουμε δοκιμές σε συστήματα που ανήκουν σε κάποιον άλλον.
Ανταμοιβές
- Κάθε έγκυρη αναφορά αναγνωρίζεται, με τη συγκατάθεσή σας.
- Για ένα πρωτότυπο εύρημα υψηλής ή κρίσιμης σοβαρότητας, ενδέχεται να προσφέρουμε χρηματική ανταμοιβή. Αποφασίζουμε αν θα την προσφέρουμε και το ύψος της με βάση την επίπτωση και την ποιότητα της αναφοράς. Η ανταμοιβή δεν είναι εγγυημένη.
- Όταν πολλά άτομα αναφέρουν το ίδιο πρόβλημα, μετράει η πρώτη πλήρης αναφορά.
- Δεν μπορούμε να καταβάλουμε ανταμοιβή όπου το απαγορεύει ο νόμος ή σε όποιον παραβίασε αυτούς τους κανόνες.