Turvalisus
Teatage turvanõrkusest
Kui leidsite nõrkuse saidil euphile.eu või mõnes platvormi tootes, andke meile teada. Loeme iga teate, vastame igale teatajale ja tunnustame teid, kui probleem on parandatud.
Teie teade
Tärniga * märgitud väljad on kohustuslikud. Võimalusel kirjutage inglise keeles. Loeme teateid ka kõigis ELi keeltes.
Reeglid
Mida võite testida
- euphile.eu ja kõik teenused domeeni euphile.eu all: rakendused, halduskonsoolid ja API-d.
- Platvormi kümme toodet, sealhulgas nende töölauarakendused ja lisandmoodulid, viimases avaldatud versioonis.
- Kõik muud meie hallatavad süsteemid, mis sisaldavad kliendiandmeid.
Mis ei kuulu ulatusse
- Teenused, mida haldavad kolmandad osapooled ja mida me ainult kasutame. Teatage neist nende omanikule.
- Teenusetõkestus, koormustestid ja kõik testid, mis aeglustavad või katkestavad teenust teiste jaoks.
- Sotsiaalne manipuleerimine, õngitsus ja füüsilised rünnakud meie töötajate, klientide või kontorite vastu.
- Automaatsete skannerite tulemused ilma tõendatud ja ärakasutatava mõjuta.
- Puuduvad turvapäised, küpsiste lipud või e-posti autentimise kirjed, välja arvatud juhul, kui näitate konkreetset rünnakut.
- Self-XSS, klõpsurööve lehtedel, kus puudub tundlik toiming, ja tarkvaraversioonide avalikustamine.
- Viibad, mis panevad tehisintellekti mudeli ütlema midagi soovimatut, välja arvatud juhul, kui need ületavad turvapiiri: teise kliendi andmed, saladus või toiming, mida kasutajal ei ole lubatud teha.
Kuidas testida
- Kasutage ainult oma kontosid või kontosid, mille omanik on andnud teile kirjaliku loa.
- Kui jõuate andmeteni, mis ei ole teie omad, lõpetage. Ärge kopeerige, säilitage ega jagage neid ning mainige seda oma teates.
- Tehke ainult seda, mis on probleemi tõendamiseks vajalik: ärge muutke ega kustutage midagi, ärge looge püsivat juurdepääsu ega liikuge teistesse süsteemidesse.
- Hoidke automaatne liiklus alla 5 päringu sekundis.
- Ärge jagage üksikasju kellegagi enne, kui oleme paranduse avaldanud või teie teatest on möödunud 90 päeva, olenevalt sellest, kumb juhtub varem. Võime koos kokku leppida ka teise kuupäeva.
- Ärge nõudke tasu avalikustamata jätmise eest. See on väljapressimine, mitte uurimistöö.
Meie kohustused
- Kinnitame kättesaamist 2 tööpäeva jooksul.
- Saadame esmase hinnangu koos oma raskusastme hinnanguga 5 tööpäeva jooksul.
- Anname teile ülevaate vähemalt kord kuus, kuni probleem on lahendatud.
- Anname teile teada, kui parandus on avaldatud, ja lepime teiega kokku, millal turvanõuanne avaldatakse.
- Teie nõusolekul mainime teid nimeliselt turvanõuandes ja tänuavaldustes.
Õiguslik kaitse (safe harbour)
- Kui tegutsete heas usus ja järgite neid reegleid, loeme teie uurimistöö lubatuks. Me ei algata selle eest teie vastu õiguslikke meetmeid ega toeta kedagi, kes seda teeb.
- Kui kolmas osapool võtab teie vastu meetmeid uurimistöö eest, mis järgis neid reegleid, teeme teatavaks, et teie uurimistöö oli lubatud.
- See kehtib süsteemidele, mis on meie omanduses ja mida me haldame. Me ei saa lubada teste süsteemides, mis kuuluvad kellelegi teisele.
Preemiad
- Teie nõusolekul tunnustame iga kehtivat teadet.
- Kõrge või kriitilise raskusastmega originaalse leiu eest võime pakkuda rahalist preemiat. Otsustame, kas seda pakkuda ja mis summas, mõju ja teate kvaliteedi põhjal. Preemia ei ole tagatud.
- Kui mitu inimest teatab samast probleemist, arvestatakse esimest täielikku teadet.
- Me ei saa maksta preemiat, kui seadus seda keelab, ega kellelegi, kes on neid reegleid rikkunud.