Kako prijaviti
Pišite varnostni ekipi. Navedite:
- Opis ranljivosti in njenega vpliva
- Prizadeti URL, sistem ali storitev
- Korake za ponovitev, s posnetki zaslona ali dokazom koncepta
- Kako vas lahko dosežemo
Varnost
Ste našli ranljivost? Povejte nam.
Varnost lastnih sistemov jemljemo enako resno kot varnost sistemov naših strank. Če menite, da ste našli ranljivost na spletni strani ali v storitvi podjetja Trivick, nam jo prijavite zaupno.
Osnutek politike: odzivni časi in varnostni poštni predal so predlogi, ki jih je treba potrditi pred zagonom.
Obseg
V obsegu
- trivick.com in poddomene, ki jih upravlja Trivick
- Druge spletne strani in storitve, ki jih upravlja Trivick
Zunaj obsega
- Testiranje zavrnitve storitve
- Socialni inženiring in fizični napadi
- Sistemi, ki jih upravljajo tretje osebe, na primer naš ponudnik gostovanja
- Poročila avtomatskih pregledovalnikov brez dokazanega vpliva
Prosimo
- Dostopajte le do tistega in spreminjajte le tisto, kar je nujno za prikaz težave, osebnih podatkov pa ne
- Ne motite delovanja naših storitev in ne brišite podatkov
- Dajte nam razumen čas, da težavo odpravimo, preden o njej poveste komu drugemu
Varni pristan
Če ravnate v dobri veri in upoštevate to politiko, zaradi vaše raziskave ne bomo sprožili pravnih postopkov proti vam, temveč bomo z vami sodelovali, da težavo razumemo in odpravimo.
Ključa PGP trenutno ne objavljamo. Te podatke v strojno berljivi obliki navaja naša datoteka security.txt. security.txt