Drošība
Ziņot par drošības ievainojamību
Ja atradāt vājo vietu euphile.eu vai kādā no platformas produktiem, pastāstiet mums. Mēs izlasām katru ziņojumu, atbildam katram ziņotājam un pēc problēmas novēršanas atzīstam jūsu ieguldījumu.
Jūsu ziņojums
Lauki, kas atzīmēti ar *, ir obligāti. Ja varat, rakstiet angliski. Mēs lasām ziņojumus arī visās ES valodās.
Noteikumi
Ko jūs drīkstat testēt
- euphile.eu un visi pakalpojumi zem euphile.eu: lietotnes, administrēšanas konsoles un API.
- Desmit platformas produkti, tostarp to darbvirsmas lietotnes un papildinājumi, to jaunākajā izlaistajā versijā.
- Jebkura cita mūsu uzturēta sistēma, kurā glabājas klientu dati.
Kas neietilpst tvērumā
- Pakalpojumi, kurus darbina trešās puses un kurus mēs tikai izmantojam. Ziņojiet par tiem to īpašniekam.
- Pakalpojuma atteice, slodzes testi un jebkuri testi, kas palēnina vai pārtrauc pakalpojumu citiem.
- Sociālā inženierija, pikšķerēšana un fiziski uzbrukumi mūsu darbiniekiem, klientiem vai birojiem.
- Automatizētu skeneru rezultāti bez pierādītas, izmantojamas ietekmes.
- Trūkstošas drošības galvenes, sīkdatņu karodziņi vai e-pasta autentifikācijas ieraksti, ja vien neparādāt konkrētu uzbrukumu.
- Self-XSS, klikšķu nolaupīšana (clickjacking) lapās bez sensitīvām darbībām un programmatūras versiju atklāšana.
- Uzvednes, kas liek MI modelim pateikt kaut ko nevēlamu, ja vien tās nešķērso drošības robežu: cita klienta dati, noslēpums vai darbība, ko lietotājam nav atļauts veikt.
Kā testēt
- Izmantojiet tikai savus kontus vai kontus, kuru īpašnieks jums ir devis rakstisku atļauju.
- Ja piekļūstat datiem, kas nav jūsu, apstājieties. Nekopējiet, neglabājiet un nedalieties ar tiem, un norādiet to savā ziņojumā.
- Dariet tikai to, kas nepieciešams problēmas pierādīšanai: neko nemainiet un nedzēsiet, neveidojiet pastāvīgu piekļuvi un nepārvietojieties uz citām sistēmām.
- Uzturiet automatizēto datplūsmu zem 5 pieprasījumiem sekundē.
- Nedalieties ar detaļām ne ar vienu, līdz būsim izlaiduši labojumu vai līdz būs pagājušas 90 dienas kopš jūsu ziņojuma, atkarībā no tā, kas notiek vispirms. Mēs varam kopīgi vienoties par citu datumu.
- Neprasiet samaksu apmaiņā pret neizpaušanu. Tā ir izspiešana, nevis pētniecība.
Ko mēs apņemamies
- Saņemšanu apstiprinām 2 darba dienu laikā.
- Pirmo novērtējumu ar mūsu noteikto nopietnības pakāpi nosūtām 5 darba dienu laikā.
- Informējam jūs vismaz reizi mēnesī, līdz problēma ir atrisināta.
- Paziņojam jums, kad labojums ir izlaists, un kopā ar jums vienojamies, kad publicēt drošības brīdinājumu.
- Ar jūsu piekrišanu mēs norādām jūsu vārdu drošības brīdinājumā un pateicībās.
Tiesiskā aizsardzība (safe harbour)
- Ja rīkojaties labticīgi un ievērojat šos noteikumus, mēs jūsu pētījumu uzskatām par atļautu. Mēs par to neuzsāksim pret jums tiesiskas darbības un neatbalstīsim nevienu, kas to dara.
- Ja trešā puse vēršas pret jums par pētījumu, kas atbilda šiem noteikumiem, mēs darīsim zināmu, ka jūsu pētījums bija atļauts.
- Tas attiecas uz sistēmām, kas pieder mums un kuras mēs uzturam. Mēs nevaram atļaut testēt sistēmas, kas pieder kādam citam.
Atlīdzības
- Ar jūsu piekrišanu mēs atzīstam katru derīgu ziņojumu.
- Par oriģinālu atklājumu ar augstu vai kritisku nopietnības pakāpi mēs varam piedāvāt finansiālu atlīdzību. Mēs izlemjam, vai to piedāvāt un kādā apmērā, pamatojoties uz ietekmi un ziņojuma kvalitāti. Atlīdzība nav garantēta.
- Ja par vienu un to pašu problēmu ziņo vairāki cilvēki, tiek ņemts vērā pirmais pilnīgais ziņojums.
- Mēs nevaram izmaksāt atlīdzību, ja to aizliedz likums, vai kādam, kas ir pārkāpis šos noteikumus.