Polityka zgłaszania podatności
Zachęcamy do zgłaszania podatności bezpieczeństwa w OpsSquire. Ta strona opisuje zakres, sposób zgłoszenia i to, jak je obsługujemy.
Wersja robocza do akceptacji: ta polityka jest tekstem przedpremierowym, którego nie zaakceptował jeszcze właściciel produktu ani nie przejrzał prawnik. Może się zmienić przed otwarciem publicznej bety.
Zakres
Polityka obejmuje usługi prowadzone przez Blue with Green w domenie opssquire.com: stronę publiczną, panel i API, dokumentację, strony statusowe tenantów oraz stronę statusową OpsSquire.
Poza zakresem są usługi innych firm, w tym własne systemy klientów monitorowane przez OpsSquire, oraz ustalenia wymagające dostępu fizycznego, socjotechniki albo odmowy usługi.
Jak zgłosić
Skorzystaj z formularza zgłoszenia podatności. Formularz działa bez JavaScriptu i nadaje numer zgłoszenia. Dane kontaktowe są opcjonalne.
Albo napisz na adres security@opssquire.com.
Opisz adres lub komponent, kroki potrzebne do odtworzenia problemu i jego możliwy wpływ. Nie dołączaj danych osobowych innych osób ani uzyskanych sekretów.
Zasady
- Testuj wyłącznie na kontach i organizacjach, które należą do ciebie albo z których możesz korzystać.
- Nie odczytuj, nie zmieniaj ani nie usuwaj cudzych danych; przerwij, gdy tylko do nich dotrzesz.
- Nie wykonuj testów odmowy usługi, obciążenia ani spamu i nie pogarszaj działania usługi dla innych.
- Daj nam rozsądny czas na naprawę, zanim opublikujesz informacje o problemie.
Badania w dobrej wierze
Zamierzamy nie dochodzić roszczeń wobec badaczy działających w dobrej wierze i zgodnie z tą polityką. To oświadczenie jest wersją roboczą do przeglądu prawnego; nie upoważnia do niczego ponad tę politykę i nie wiąże osób trzecich.
Co dalej
Analizujemy każde zgłoszenie i informujemy o postępach, jeśli zostawisz dane kontaktowe. Dążymy do potwierdzenia przyjęcia każdego zgłoszenia w ciągu 3 dni roboczych, liczonych od poniedziałku do piątku według czasu polskiego (Europe/Warsaw). Potwierdzenie oznacza przyjęcie zgłoszenia; usunięcie problemu może potrwać dłużej.
Kontakt w formacie maszynowym
Dane kontaktowe publikujemy też w pliku zgodnym z RFC 9116: security.txt.