Политика раскрытия уязвимостей
В dkent.net мы уделяем приоритетное внимание обеспечению безопасности наших систем и защите данных наших пользователей. Мы ценим работу исследователей в области безопасности, которые помогают нам поддерживать безопасность нашей платформы. Эта политика определяет шаги по сообщению об уязвимостях и рекомендации по их ответственному сообщению. 1. Рекомендации по ответственному сообщению Чтобы поощрить ответственное сообщение, мы просим вас:
- Предоставить нам разумное время для расследования и устранения проблемы, прежде чем публиковать какую-либо информацию.
- Избегать нарушения конфиденциальности, уничтожения данных и прерывания или ухудшения нашей работы.
- Взаимодействовать только с учетными записями, которыми вы владеете, или с явным разрешением владельца учетной записи.
- Не использовать автоматизированные сканеры, которые могут привести к отказам в обслуживании (DoS) или проблемам с производительностью.
2. За пределами области действия Следующие действия строго запрещены:
- Атаки типа «отказ в обслуживании» (DoS/DDoS).
- Социальная инженерия или фишинг в отношении нашего персонала или пользователей.
- Физические атаки на нашу инфраструктуру.
- Спам.
3. Как сообщить о уязвимости Если вы считаете, что обнаружили уязвимость, пожалуйста, отправьте подробный отчет по адресу: support@dkent.net Пожалуйста, включите в отчет следующее:
- Описание уязвимости и ее потенциальное влияние.
- Пошаговые инструкции для воспроизведения проблемы (демонстрация возможности).
- Ваше имя (или псевдоним) и ссылки, которые вы хотели бы разместить на нашей странице благодарностей, если сообщение подтвердится.
Мы рекомендуем зашифровать отчет с использованием нашего ключа PGP.. 4. Наша приверженность Если вы будете следовать этим рекомендациям, мы обязуемся:
- Подтверждение получения вашего отчета в течение 3–5 рабочих дней.
- Предоставление ориентировочного срока для устранения проблемы.
- Уведомление вас о том, что уязвимость устранена.
- Добавление вашего имени на нашу страницу благодарностей в знак признания вашего вклада.