Осалдықты ашу саясаты

Біздің міндетіміз

Біз пайдаланушыларымыздың және олардың деректерінің қауіпсіздігіне байыпты қараймыз. Біз қауіпсіздік зерттеушілерінің есептерін құптаймыз және кез келген мәселені тез түсініп, шешу үшін сізбен бірге жұмыс істейміз. Осы саясатқа сәйкес адал ниетпен жүргізілген қауіпсіздік зерттеулері үшін сізге қарсы заңды шаралар қолданбаймыз.

Қолдану аясы

Қолжетімділік шеңберінде

• ahaslides.com және оның ішкі домендері (мысалы, presenter.dev.ahaslide.com және auditoriya.ahaslides.com)
• AhaSlides веб-қосымшасы, баяндамашы және аудиторияға арналған қосымшалар

Қолдану аясынан тыс

• Қызмет көрсетуден бас тарту (DoS/DDoS) және көлемді немесе көлік кептелісін тексеру
• Қызметкерлердің, пайдаланушылардың немесе мердігерлердің әлеуметтік инженериясы; физикалық шабуылдар
• Спам немесе автоматтандырылған сканерлерден алынған дәлелденген, пайдалануға болатын әсері жоқ деректер
• Тек қолдау көрсетілмейтін немесе қызмет ету мерзімі аяқталған браузерлерге әсер ететін есептер
• Біз бақыламайтын үшінші тарап қызметтері (үшінші тараппен байланыс орнатыңыз)
• Ашық (аутентификацияланбаған) аудиторияға кіру: аудитория қолданбасы кез келген адамға презентацияға қосылуға және есептік жазбасыз немесе кірусіз жауаптар жіберуге әдейі мүмкіндік береді, осылайша аудитория еркін қатыса алады. Аудиторияның қосылуы немесе жіберу ағынының аутентификациясы жоқ екендігі туралы хабарламалар осалдық ретінде қарастырылмайды.
• Қауіпсіздікке әсері жоқ ең жақсы тәжірибелік ұсыныстар (мысалы, эксплойтсыз тақырыптардың болмауы, SPF/DMARC қысқаша сипаттамалары, өзіндік XSS, жылдамдықты шектейтін пікірлер). Бұлар құпталады, бірақ осалдық ретінде қарастырылмайды.

Қатысу ережелері

Өтінемін do:

• Мәселені тапқаннан кейін дереу хабарлаңыз және көпшілікке жарияламас бұрын оны түзету үшін бізге ақылға қонымды уақыт беріңіз.
• Тек өзіңіздің сынақ есептік жазбаларыңызды пайдаланыңыз. Тұжырымдаманың дәлелдемесіне тоқталыңыз.

Өтінемін істемеу:

• Өзіңіздікі емес деректерге қол жеткізіңіз, өзгертіңіз, жүктеп алыңыз немесе жойыңыз. Қолжетімділікті растау үшін скриншот немесе минималды, өңделген жазба жеткілікті, сондықтан нақты пайдаланушы деректерін сүзгіден өткізбеңіз.
• Қызметтеріміздің жұмысын нашарлатыңыз немесе үзіңіз немесе автоматтандырылған жоғары көлемді шабуылдарды орындаңыз.
• Мәселе шешілгенін растамас бұрын, оны жария ету (қараңыз) Үйлестірілген ақпарат).

Қалай есеп беру керек

Электрондық пошта security@ahaslides.com Бар:

1. Осалдықтың және оның салдарының нақты сипаттамасы.
2. Әсер етілген URL мекенжайын немесе соңғы нүктені қоса алғанда, қадамдық көшіру.
3. Тұжырымдаманы дәлелдеу (скриншоттар, қысқа бейне немесе минималды сұраныс), өшірілді.
4. Сіздің аты-жөніңіз немесе несие алу үшін мекенжайыңыз (міндетті емес).

Бізден не күтуге болады

• Түсіну ішінде 2 жұмыс күні.
• A сұрыптау туралы шешім (жарамды, қосымша ақпарат қажет немесе ауқымынан тыс) ішінде 5 жұмыс күні.
• Түзету жұмыстары кезінде үнемі жаңартулар жасалып отырады және ол шешілген кезде хабарланады.
• Егер қаласаңыз, біздің қауіпсіздік туралы растауларымыздағы жария несие.

Үйлестірілген ақпарат

Түзету енгізілгенін растағанша мәліметтерді құпия сақтауыңызды және кез келген жария жазбаны бізбен үйлестіруіңізді сұраймыз. Біздің мақсатты түзету тереземіз 90 күн; егер бізге көбірек қажет болса, біз сізге себебін айтып береміз.

тану

AhaSlides - дамып келе жатқан компания және бекітілген, жарияланған ақылы сыйақы бағдарламасын жүргізбейді. Есеп жарамды, түпнұсқа және жауапкершілікпен жарияланған жағдайда, біз өз қалауымыз бойынша алғыс білдіру белгісін және/немесе көпшілікке алғыс ретінде несие ұсына аламыз.

Қайталанатын есептер. Бірнеше адам бір мәселе туралы хабарлаған жағдайда, біз алған алғашқы қайталанатын есеп кез келген марапатқа құқылы. Сол шығарылымның кейінгі тілшілері, егер олар айтарлықтай жаңа ақпарат қосса (мысалы, ауыр әсер, жақсырақ көшірме немесе қосымша әсер еткен бет), қоғамдық марапатқа ие болуы мүмкін.

Бұрыннан белгілі мәселелер. Егер біз мәселе туралы біліп, сіздің есебіңіз келгенге дейін оны ішкі тіркеуден өткізсек, біз сізге ризашылығымызды білдіреміз және алғысымызды білдіреміз, бірақ ол сыйақы алуға құқылы болмайды. Қайталанатын деректер сияқты, сіздің есебіңіз айтарлықтай жаңа ақпарат қосқан жағдайда біз жалпыға қолжетімді несие ұсынуымыз мүмкін.

AhaSlides қауіпсіздігін қамтамасыз етудегі көмегіңіз үшін біз әрқашан ризамыз.