Politika e raportimit të dobësive

Fusha

Brenda fushës: absenca.com, app.absenca.com, api.absenca.com dhe aplikacionet e Absenca për Slack, Microsoft Teams dhe Google Chat.

• Jashtë fushës: shërbimet që drejtohen nga kompani të tjera, si ofruesi ynë i hostimit, Stripe, Slack, Microsoft dhe Google. Ju lutemi raportojuni atyre drejtpërdrejt.
• Jashtë fushës: mohimi i shërbimit, spam-i, inxhinieria sociale dhe sulmet fizike.
• Jashtë fushës: raportet nga skanerë të automatizuar dhe mungesa e cilësimeve të praktikave më të mira, pa një ndikim të demonstruar në siguri.

Si të raportoni

Dërgoni email në security@absenca.com me një përshkrim të problemit, hapat për ta riprodhuar, ndikimin e tij dhe si mund t'ju kontaktojmë. Preferohet anglishtja.

Rregullat për testimin

• Testoni vetëm me llogari dhe organizata që i keni krijuar vetë.
• Mos hyni, mos ndryshoni dhe mos fshini të dhënat e të tjerëve. Nëse arrini rastësisht te të tilla, ndaloni, mos i mbani dhe na njoftoni.
• Mos kryeni teste mohimi shërbimi ose teste të automatizuara me volum të lartë.
• Mbajeni problemin konfidencial derisa ta rregullojmë, ose për 90 ditë pas raportit tuaj, cilado që vjen e para, përveç nëse biem dakord ndryshe.

Mbrojtja ligjore

Nëse veproni në mirëbesim dhe ndiqni këtë politikë, e konsiderojmë kërkimin tuaj të autorizuar dhe nuk do të ndërmarrim veprime ligjore kundër jush, as nuk do t'i kërkojmë dikujt tjetër ta bëjë. Nëse dikush tjetër ndërmerr veprime kundër jush për kërkim që ndoqi këtë politikë, do ta bëjmë të ditur se keni vepruar brenda saj.

Çfarë mund të prisni nga ne

• Konfirmim brenda 3 ditëve të punës.
• Vlerësim fillestar brenda 10 ditëve të punës.
• Rregullim sa më shpejt të jetë e mundur: synojmë 30 ditë për problemet kritike dhe 90 ditë për të tjerat, dhe ju mbajmë të informuar.
• Falënderim publik, nëse e dëshironi, pasi problemi të jetë rregulluar.

Pa shpërblime

Nuk kemi program me pagesë për shpërblimin e gabimeve (bug bounty) dhe nuk mund të paguajmë për raportet.