Sebezhetőségi közzétételi szabályzat

Elkötelezettségünk

Komolyan vesszük felhasználóink ​​és adataik biztonságát. Szívesen fogadjuk a biztonsági kutatók jelentéseit, és együttműködünk Önnel a problémák mielőbbi megértése és megoldása érdekében. Nem indítunk jogi lépéseket Ön ellen a jelen szabályzat értelmében jóhiszeműen végzett biztonsági kutatások miatt.

Kör

Hatályon belül

• ahaslides.com és annak aldoménjei (például műsorvezető.ahaslides.com és a audience.ahaslides.com)
• Az AhaSlides webes alkalmazás, előadói és közönségalkalmazások

Hatáskörön kívül

• Szolgáltatásmegtagadási (DoS/DDoS) és volumetrikus vagy forgalomelárasztási tesztek
• Személyzet, felhasználók vagy alvállalkozók társadalmi manipulációja; fizikai támadások
• Spam, vagy automatizált szkennerek eredményei, amelyeknek nincs kimutatható, kihasználható hatásuk
• Csak a nem támogatott vagy a lejárt böngészőket érintő jelentések
• Harmadik féltől származó szolgáltatások, amelyeket nem mi irányítunk (ezeket a harmadik féllel kell felvetni)
• Nyílt (hitelesítés nélküli) közönséghozzáférés: a közönségalkalmazás szándékosan lehetővé teszi bárki számára, hogy fiók vagy bejelentkezés nélkül csatlakozzon egy prezentációhoz és válaszokat küldjön be, így a közönség szabadon részt vehet. A közönség csatlakozási vagy beküldési folyamatának hitelesítés nélküliségéről szóló jelentéseket nem kezeli sebezhetőségként.
• Biztonsági hatással nem járó, bevált gyakorlati javaslatok (például hiányzó fejlécek kihasználhatatlan sérülékenységek nélkül, SPF/DMARC apróságok, ön-XSS, sebességkorlátozó vélemények). Ezeket üdvözöljük, de nem kezeljük sebezhetőségként.

Fegyverhasználati rendszabályok

További részletekért kérem lapozgasson a menüben; szülőknek szóló egyéni ajánlatokat pedig a do:

• Amint problémát talál, jelentse, és adjon nekünk észszerű időt a javítására, mielőtt nyilvánosan közzétenné.
• Csak a saját tesztfiókjaidat használd. Állj meg a koncepcióbizonyításnál.

További részletekért kérem lapozgasson a menüben; szülőknek szóló egyéni ajánlatokat pedig a nem:

• Olyan adatokhoz férhet hozzá, módosíthat, tölthet le vagy törölhet, amelyek nem a sajátjai. A hozzáférés bizonyításához elegendő egy képernyőkép vagy egy minimális, szerkesztett felvétel, ezért ne szivárogtasson ki valós felhasználói adatokat.
• Csökkenteni vagy megszakítani a szolgáltatásainkat, illetve automatizált, nagy volumenű támadásokat futtatni.
• Tegye nyilvánossá a problémát, mielőtt megerősítettük volna annak megoldását (lásd Összehangolt közzététel).

Hogyan kell jelenteni

E-mail security@ahaslides.com val vel:

1. A sebezhetőség és annak hatásának világos leírása.
2. Lépésről lépésre történő reprodukálás, beleértve az érintett URL-címet vagy végpontot.
3. Koncepció igazolása (képernyőképek, rövid videó vagy minimális kérés), szerkesztve.
4. A neved vagy felhasználóneved a forrásmegjelöléshez (opcionális).

Amit elvárhat tőlünk

• Köszönetnyilvánítás belül 2 munkanap.
• A triázs döntés (érvényes, további információra van szükség, vagy hatókörön kívül esik) belül 5 munkanap.
• Rendszeres frissítések, amíg a hiba javításán dolgozunk, és értesítések, amikor a probléma megoldódott.
• Nyilvános forrásmegjelölés a biztonsági nyilatkozatainkban, ha szeretné.

Összehangolt közzététel

Kérjük, hogy a javítás telepítésének megerősítéséig kezelje bizalmasan az adatokat, és minden nyilvános írásbeli értesítést egyeztessen velünk. A célzott javítási időkeretünk a következő: 90 nap; ha több időre van szükségünk, elmondjuk, miért.

Elismerés

Az AhaSlides egy növekvő vállalat, és nem működtet fix, nyilvános fizetett jutalomprogramot. Amennyiben egy jelentés érvényes, eredeti és felelősségteljesen nyilvánosságra hozott, saját belátásunk szerint elismerést és/vagy nyilvános elismerést adhatunk köszönetképpen.

Ismétlődő jelentések. Amennyiben többen is jelzik ugyanazt a problémát, a az első reprodukálható jelentés, amit kapunk az, aki jogosult bármilyen jutalomra. Ugyanazon probléma későbbi tudósítói továbbra is részesülhetnek nyilvános elismerésben, ha lényegesen új információval járulnak hozzá (például súlyosabb hatás, jobb reprodukció vagy további érintett felület).

Már ismert problémák. Ha már tudunk egy problémáról, és a jelentés beérkezése előtt belsőleg naplózzuk, akkor is tudomásul vesszük és megköszönjük, de nem jogosult jutalomra. A duplikált jelentésekhez hasonlóan nyilvános elismerést adhatunk, ha a jelentés lényegesen új információkat tartalmaz.

Mindig hálásak vagyunk a segítségedért az AhaSlides biztonságában.