Безопасность

Область действия

Эта политика распространяется на:

• edukamentas.lt и все поддомены
• Мобильные приложения Edukamentas для iOS и Android

Как сообщить

Напишите на [email protected] и укажите:

• Краткое описание находки и возможных последствий.
• Шаги воспроизведения, URL и примеры запросов и ответов.
• Скриншоты, видео с демонстрацией или примеры полезной нагрузки, если уместно.
• Контактные данные, если хотите получить ответ.

Отвечаем в течение 5 рабочих дней. Получение сообщений о критических проблемах подтверждаем в течение 24 часов.

Пожалуйста, не делайте этого

• Не раскрывайте уязвимость публично до согласования совместной публикации.
• Не используйте чужие аккаунты и персональные данные. Проверяйте только на своём аккаунте.
• Не проводите DoS-атаки, перебор паролей, спам-атаки или социальную инженерию против нашей команды.
• Не изменяйте, не удаляйте и не извлекайте данные, которые вам не принадлежат.
• Не публикуйте уязвимости на сторонних платформах без нашего разрешения.

Что не входит в программу

Как правило, мы не принимаем такие сообщения:

• Теоретические проблемы без показанных последствий.
• Результаты автоматического сканера без подтверждённой возможности эксплуатации.
• Отсутствие защитных заголовков без конкретного способа эксплуатации.
• Настройки SPF / DKIM / DMARC без доказательства реальной подмены отправителя.
• Недостатки ограничения частоты запросов без ясного сценария ущерба.
• Self-XSS, кликджекинг без чувствительного действия.

Наши обязательства

• Если вы добросовестно следуете этим правилам, мы не будем обращаться в суд против вас.
• Мы подтвердим получение сообщения и будем сообщать о ходе работы.
• Подтверждённые проблемы исправим в разумный срок с учётом серьёзности.
• С вашего согласия публично поблагодарим вас в соцсетях, LinkedIn или блоге.
• Команда Edukamentas посещает OWASP и другие конференции по безопасности. Нам важно сообщество, и мы искренне стараемся действовать добросовестно.