Ievainojamību atklāšanas politika

Mūsu apņemšanās

Mēs nopietni uztveram mūsu lietotāju un viņu datu drošību. Mēs atzinīgi vērtējam ziņojumus no drošības pētniekiem un sadarbosimies ar jums, lai ātri izprastu un atrisinātu jebkuru problēmu. Mēs necelsim tiesiskas darbības pret jums par drošības pētījumiem, kas veikti labticīgi saskaņā ar šo politiku.

Joma

Darbības joma

• ahaslides.com un tā apakšdomēni (piemēram, prezentētājs.ahaslides.com un auditorija.ahaslides.com)
• AhaSlides tīmekļa lietojumprogramma, prezentētāja un auditorijas lietotnes

Ārpus darbības jomas

• Pakalpojuma atteikuma (DoS/DDoS) un apjoma vai datplūsmas pārslodzes testi
• Personāla, lietotāju vai darbuzņēmēju sociālā inženierija; fiziski uzbrukumi
• Surogātpasts vai automatizētu skeneru rezultāti bez pierādītas, izmantojamas ietekmes
• Ziņojumi, kas attiecas tikai uz neatbalstītām vai novecojušām pārlūkprogrammām
• Trešo pušu pakalpojumi, kurus mēs nekontrolējam (tos risiniet ar trešo pusi)
• Atvērta (neautentificēta) auditorijas piekļuve: auditorijas lietotne apzināti ļauj ikvienam pievienoties prezentācijai un iesniegt atbildes bez konta vai pieteikšanās, lai auditorija varētu brīvi piedalīties. Ziņojumi par to, ka auditorijas pievienošanās vai iesniegšanas plūsmai trūkst autentifikācijas, netiek uzskatīti par ievainojamībām.
• Labākās prakses ieteikumi bez ietekmes uz drošību (piemēram, trūkstošas ​​galvenes bez izmantošanas, SPF/DMARC sīkas piezīmes, paš-XSS, ātrumu ierobežojoši viedokļi). Tie ir apsveicami, bet netiek uzskatīti par ievainojamībām.

Saderināšanās noteikumi

Lūdzam do:

• Ziņojiet, tiklīdz atrodat problēmu, un dodiet mums saprātīgu laiku tās novēršanai, pirms to publiskojat.
• Izmantojiet tikai savus testa kontus. Apstājieties pie koncepcijas pierādījuma.

Lūdzam ne:

• Piekļūstiet datiem, modificējiet, lejupielādējiet vai dzēsiet tos, kas nepieder jums. Lai pierādītu piekļuvi, pietiek ar ekrānuzņēmumu vai minimālu, rediģētu ierakstu, tāpēc neizfiltrējiet reālus lietotāju datus.
• Pazemināt vai pārtraukt mūsu pakalpojumus vai veikt automatizētus liela apjoma uzbrukumus.
• Publiski atklājiet problēmu, pirms mēs esam apstiprinājuši, ka tā ir atrisināta (skatiet Koordinēta informācijas atklāšana).

Kā ziņot

E-pasts security@ahaslides.com ar:

1. Skaidrs ievainojamības un tās ietekmes apraksts.
2. Soli pa solim reproducēšana, tostarp skartais URL vai galapunkts.
3. Koncepcijas pierādījums (ekrānuzņēmumi, īss video vai minimāls pieprasījums), rediģēts.
4. Jūsu vārds vai lietotājvārds (pēc izvēles).

Ko jūs varat sagaidīt no mums

• Apstiprinājums ietvaros 2 darba dienas.
• A triāžas lēmums (derīgs, nepieciešama papildu informācija vai ārpus darbības jomas) ietvaros 5 darba dienas.
• Regulāri atjauninājumi, kamēr strādājam pie labojuma, un paziņojam, kad tas ir atrisināts.
• Publiskā atsauce mūsu drošības apliecinājumos, ja vēlaties.

Koordinēta informācijas atklāšana

Lūdzam jūs saglabāt informāciju konfidenciālu, līdz mēs apstiprināsim, ka labojums ir ieviests, un saskaņot ar mums jebkuru publisku rakstu. Mūsu mērķa labojumu periods ir 90 dienas; ja mums būs nepieciešams ilgāks laiks, mēs jums pateiksim, kāpēc.

Atzīšana

AhaSlides ir augošs uzņēmums, kas nevada fiksētu, publicētu apmaksātu atlīdzības programmu. Ja ziņojums ir derīgs, oriģināls un atbildīgi atklāts, mēs pēc saviem ieskatiem varam piedāvāt atzinības zīmi un/vai publisku atzinību kā pateicību.

Dublikātu ziņojumi. Ja vairāki cilvēki ziņo par vienu un to pašu problēmu, pirmais reproducējamais ziņojums, ko saņemam ir tas, kurš ir tiesīgs saņemt jebkādu atlīdzību. Vēlāki tā paša numura ziņotāji joprojām var saņemt publisku atzinību, ja viņi pievieno būtiski jaunu informāciju (piemēram, nopietnāku ietekmi, labāku reprodukciju vai papildu skarto virsmu).

Already-known issues. If we are already aware of an issue and have it logged internally before your report arrives, we will still acknowledge and thank you, but it will not be eligible for a reward. As with duplicates, we may offer public credit where your report adds materially new information.

Mēs vienmēr esam pateicīgi par jūsu palīdzību AhaSlides drošībā.