Prezentare generală
Luăm securitatea sistemelor noastre în serios și apreciem comunitatea de cercetare în securitate. Dacă crezi că ai găsit o vulnerabilitate de securitate în serviciile noastre, te încurajăm să ne anunți. Suntem bucuroși să lucrăm împreună cu tine pentru a rezolva problema cât mai rapid.
Domeniu de aplicare
Această politică se aplică oricăror vulnerabilități pe care le găsești în sistemele noastre găzduite pe următoarele domenii:
Orice problemă de design sau de implementare care afectează semnificativ confidențialitatea sau integritatea datelor utilizatorilor este foarte probabil inclusă în program.
Recompense
Recompensele sunt acordate în funcție de gravitate, impact și calitatea raportului. Suma finală este stabilită la discreția noastră și ține cont de:
- Gravitatea tehnică a vulnerabilității
- Impactul potențial asupra afacerii
- Calitatea și completitudinea raportului
- Posibilitatea de a reproduce problema
Recompensele mai mari sunt acordate pentru vulnerabilitățile critice care ar putea afecta semnificativ sistemele sau utilizatorii noștri.
Reguli de participare
În timpul cercetării tale, îți cerem să respecți următoarele:
- Nu încerca atacuri de tip denial of service
- Nu face spam pe serviciile noastre
- Nu accesa și nu modifica datele altor utilizatori
- Nu efectua scanări automate fără aprobare prealabilă
- Nu efectua atacuri de inginerie socială
Cum raportezi
Trimite descoperirile tale la security@skincade.com. Include următoarele:
- Descrierea vulnerabilității
- Pașii de reproducere
- Dovada conceptului, dacă este disponibilă
- Impactul problemei
Protecție juridică
Orice activitate desfășurată în conformitate cu această politică va fi considerată autorizată și nu vom iniția acțiuni legale împotriva ta.
Dacă o terță parte inițiază acțiuni legale împotriva ta și tu ai respectat această politică, vom lua măsuri pentru a face cunoscut faptul că acțiunile tale au fost în conformitate cu această politică.
Termene de răspuns
Ne străduim să respectăm următoarele termene de răspuns:
- Răspuns inițial: 24-48 de ore
- Trierea problemei: 3-5 zile lucrătoare
- Rezolvare: variază în funcție de complexitate
- Plata recompensei: în termen de 30 de zile de la rezolvare
