מה אנחנו מתחייבים
- לאשר קבלה של דיווח תוך שלושה ימי עסקים
- לעדכן אתכם על ההתקדמות עד לסגירה
- לא לנקוט צעדים משפטיים נגד מי שפעל בתום לב לפי המדיניות הזו
- לתת קרדיט למדווח, אם הוא רוצה בכך
מה אנחנו מבקשים
- לתת לנו זמן סביר לתקן לפני פרסום פומבי
- לא לגשת לנתונים של לקוחות אחרים, לא לשנות אותם ולא למחוק אותם
- להשתמש בחשבון בדיקה משלכם ולא בחשבון של לקוח
- לא להריץ בדיקות עומס או מניעת שירות נגד הסביבה החיה
- לכלול צעדים לשחזור, כדי שנוכל לאמת מהר
מה מחוץ להיקף
- ממצאים שמקורם בסריקה אוטומטית בלבד, בלי הוכחת ניצול
- היעדר כותרת אבטחה שאין לה השפעה מעשית מוכחת
- הנדסה חברתית של עובדים או של לקוחות
- דיווחים על גרסאות ספרייה בלי מסלול ניצול בפועל
איך לדווח
שלחו את הפרטים לכתובת support@contento.team