Ответственное раскрытие

Что входит в область проверки

В область проверки входят сайт Sapita на sapita.app, панель управления на sapita.app/dashboard, публичный API на api.sapita.app и мобильное приложение Sapita.

Вне области проверки системы сторонних сервисов, на которые опирается Sapita, тесты отказа в обслуживании, социальная инженерия или фишинг наших сотрудников и клиентов, физические атаки и автоматические сканирования, которые создают большой объём трафика.

Как сообщить

Отправьте сообщение через форму обратной связи и выберите тему «Безопасность». Опишите проблему, адрес или экран, которых она касается, шаги для воспроизведения и влияние, которое вы видите. Не отправляйте персональные данные. Если нужно показать данные, используйте тестовую компанию, которую вы создали в своём пробном периоде.

Перейти к форме обратной связи

Правила для исследователей

• Тестируйте только со своими учётными записями и своими тестовыми компаниями и никогда не используйте данные другого клиента.
• Остановитесь, если дойдёте до персональных данных или данных, которые вам не принадлежат, и сообщите о найденном, не копируя его.
• Не изменяйте, не удаляйте и не нарушайте работу данных или сервисов и не запускайте тесты, которые замедляют сервис для других.
• Дайте нам разумный срок на исправление и не публикуйте подробности, пока мы не согласуем с вами дату.
• Не требуйте оплаты и не используйте находку, чтобы оказывать на нас давление.

Чего ожидать

Мы стараемся подтвердить получение вашего сообщения в течение трёх рабочих дней. Мы информируем вас о ходе работ, сообщаем, когда проблема исправлена, и согласовываем с вами, когда можно публиковать информацию. Мы благодарим исследователей, которые сообщают ответственно, и, с вашего согласия, указываем вас после исправления.

Защита добросовестных исследователей

Если вы проводите исследование добросовестно и соблюдаете эту политику, мы не будем предпринимать против вас юридических действий за это исследование. Защита не распространяется на действия, которые нарушают правила выше.