Politica di divulgazione responsabile
OTA Sync valorizza la sicurezza dei nostri utenti così come la sicurezza dei nostri sistemi. Questo programma di segnalazione della sicurezza responsabile ti consente di avvisare OTA Sync di possibili vulnerabilità di sicurezza. Incoraggiamo la segnalazione delle vulnerabilità di sicurezza riscontrate in OTA Sync quando creo i miei prodotti.
Questo articolo spiega come inviare la segnalazione e le nostre linee guida.
Norme e regolamenti
- Non tentare di leggere, scrivere o accedere a dati privati a cui hai accesso
- Non divulgare alcuna vulnerabilità pubblicamente.
- Non eseguire test che potrebbero interrompere i servizi o ridurre la capacità degli utenti di utilizzarli.
- Non utilizzare scanner automatici rumorosi.
- Tutti i test devono rispettare gli ambiti e i domini descritti di seguito.
Invii di rapporti
Ti chiediamo di impegnarti a garantire la sicurezza dei nostri utenti, quindi ti preghiamo di darci il tempo di analizzare gli invii tramite questo programma e correggere eventuali vulnerabilità di sicurezza che potresti scoprire. Le segnalazioni devono essere presentate a office@otasync.me con le seguenti informazioni
- descrizione del problema
- Versione del browser (se applicabile)
- Scenario (se applicabile)
- Procedura per riprodurre
- Eventuali informazioni/riferimenti aggiuntivi
- Proof of concept: script, screenshot e catture di schermate compresse
- Impatto della vulnerabilità