Бяспека

Вобласць дзеяння

Гэтая палітыка распаўсюджваецца на:

• edukamentas.lt і ўсе паддамены
• Мабільныя праграмы Edukamentas для iOS і Android

Як паведаміць

Напішыце на [email protected] і ўкажыце:

• Кароткае апісанне знаходкі і магчымых наступстваў.
• Крокі ўзнаўлення, URL і прыклады запытаў і адказаў.
• Здымкі экрана, відэа з дэманстрацыяй або прыклады карыснай нагрузкі, калі дарэчы.
• Кантактныя даныя, калі хочаце атрымаць адказ.

Адказваем на працягу 5 працоўных дзён. Атрыманне паведамленняў пра крытычныя праблемы пацвярджаем на працягу 24 гадзін.

Калі ласка, не рабіце гэтага

• Не раскрывайце ўразлівасць публічна да ўзгаднення сумеснай публікацыі.
• Не выкарыстоўвайце чужыя акаўнты і персанальныя даныя. Правярайце толькі на сваім акаўнце.
• Не праводзьце DoS-атакі, перабор пароляў, спам-атакі або сацыяльную інжынерыю супраць нашай каманды.
• Не змяняйце, не выдаляйце і не здабывайце даныя, якія вам не належаць.
• Не публікуйце ўразлівасці на старонніх платформах без нашага дазволу.

Што не ўваходзіць у праграму

Як правіла, мы не прымаем такія паведамленні:

• Тэарэтычныя праблемы без паказаных наступстваў.
• Вынікі аўтаматычнага сканера без пацверджанай магчымасці эксплуатацыі.
• Адсутнасць ахоўных загалоўкаў без канкрэтнага спосабу эксплуатацыі.
• Налады SPF / DKIM / DMARC без доказу сапраўднай падмены адпраўніка.
• Недахопы абмежавання частаты запытаў без яснага сцэнарыя шкоды.
• Self-XSS, клікджэкінг без адчувальнага дзеяння.

Нашы абавязацельствы

• Калі вы добрасумленна выконваеце гэтыя правілы, мы не будзем звяртацца ў суд супраць вас.
• Мы пацвердзім атрыманне паведамлення і будзем паведамляць пра ход працы.
• Пацверджаныя праблемы выправім у разумны тэрмін з улікам сур’ёзнасці.
• З вашай згоды публічна падзякуем вам у сацсетках, LinkedIn або блогу.
• Каманда Edukamentas наведвае OWASP і іншыя канферэнцыі па бяспецы. Нам важная супольнасць, і мы шчыра стараемся дзейнічаць добрасумленна.