Vastutustundlik avalikustamine
Kuidas meile teatada turvaprobleemist Sapitas ja mida meilt oodata.
Mis on ulatuses
Ulatusse kuuluvad Sapita veebileht aadressil sapita.app, töölaud aadressil sapita.app/dashboard, avalik API aadressil api.sapita.app ja Sapita mobiilirakendus.
Ulatusest väljas on kolmandate osapoolte süsteemid, millele Sapita toetub, teenusetõkestamise testid, meie töötajate või klientide sotsiaalne manipuleerimine ja petmine, füüsilised rünnakud ning automatiseeritud skannid, mis tekitavad suure liikluse.
Kuidas teatada
Saada oma teade kontaktvormi kaudu ja vali teemaks Turvalisus. Kirjelda probleemi, ekraani või aadressi, mida see mõjutab, taasesitamise sammud ja nähtud mõju. Ära saada isikuandmeid. Kui pead andmeid näitama, kasuta testettevõtet, mille loood oma prooviperioodil.
Reeglid uurijatele
- Testi ainult oma kontodega ja oma testettevõtetega ning mitte kunagi teise kliendi andmetega.
- Peatu, kui jõuad isikuandmeteni või andmeteni, mis ei ole sinu omad, ja teata leitust ilma andmeid kopeerimata.
- Ära muuda, kustuta ega häiri andmeid ega teenuseid ning ära tee teste, mis teistele teenust aeglustavad.
- Anna meile mõistlik aeg probleemi parandamiseks ja ära avalda üksikasju enne, kui oleme kuupäeva sinuga kokku leppinud.
- Ära nõua raha ega kasuta leidu meile survestamiseks.
Mida võid oodata
Püüame kinnitada sinu teate kättesaamist kolme tööpäeva jooksul. Hoiame sind edenemisest kursis, teatame, kui probleem on parandatud, ja lepime sinuga kokku, millal võid avaldada. Täname vastutustundlikult teatanud uurijaid ja nõusoleku korral mainime sind pärast parandust.
Kaitse heausksetele uurijatele
Kui uurid heas usus ja järgid seda poliitikat, ei alusta me sinu vastu selle uurimise pärast õiguslikke meetmeid. Kaitse ei kata tegevust, mis rikub ülal toodud reegleid.