Meld een vermoedelijk beveiligingsprobleem op verantwoorde wijze.
Gebruik dit kanaal voor onderzoek te goeder trouw dat schade, inbreuk op privacy, verstoring van de dienst en toegang die verder gaat dan nodig om het probleem te beschrijven vermijdt.
Geef voldoende context om veilig onderzoek te doen.
- ✓Getroffen URL of productonderdeel
- ✓Waargenomen en verwacht gedrag
- ✓Geschat tijdstip en accountcontext
- ✓Minimale stappen om te reproduceren
- ✓Mogelijke impact
- ✓Een veilig contactkanaal voor opvolging
Vermijd schade en bewaar geen niet-relevante informatie.
- ✓Verstoor de beschikbaarheid niet, vernietig geen gegevens, verstuur geen malware, voer geen phishing uit en gebruik geen social engineering.
- ✓Open geen account of gegevens van iemand anders, houd geen toegang na het aantonen van het probleem en publiceer geen actieve geheimen.
- ✓Voer geen geautomatiseerde scans met hoog volume uit en test geen diensten van derden zonder afzonderlijke toestemming.
We beoordelen meldingen en pakken problemen aan op basis van het risico.
Allocyn zoekt een veilige manier om een geldig probleem te reproduceren en aan te pakken en kan om meer informatie vragen. Er wordt momenteel geen vaste ontvangstbevestigings- of oplostijd beloofd.
Wij verwelkomen zorgvuldig onderzoek binnen dit beleid.
Innovative Logix is niet van plan stappen te ondernemen tegen een onderzoeker uitsluitend vanwege een melding te goeder trouw die deze grenzen en toepasselijke wetgeving volgt. Deze verklaring geeft geen toestemming voor toegang tot systemen van derden en biedt geen immuniteit voor onrechtmatig gedrag.