Відповідальне розкриття
Ми серйозно ставимося до безпеки наших систем. Якщо ви вважаєте, що виявили вразливість, повідомте нас, щоб ми могли її виправити.
Як повідомити
Напишіть на security@amonsul.tech із чітким описом проблеми. Будь ласка, вкажіть:
- уражений URL, систему чи компонент;
- покрокові інструкції або доказ концепції для відтворення;
- вплив, як ви його розумієте; і
- як ми можемо зв'язатися з вами для уточнюючих запитань.
Звіти можна писати англійською або українською. Будь ласка, не додавайте чутливих персональних даних понад необхідне для демонстрації проблеми.
Чого очікувати
Ми підтвердимо отримання вашого звіту протягом 3 робочих днів. Ми інформуватимемо вас у процесі розслідування та виправлення проблеми й просимо дати нам на це розумний час, перш ніж публічно ділитися подробицями.
Обсяг
У межах обсягу: вебсайти та сервіси, якими керує AmonSul у домені amonsul.tech.
Поза обсягом:
- тестування відмови в обслуговуванні та об'ємні атаки;
- соціальна інженерія чи фішинг працівників, клієнтів або партнерів AmonSul;
- фізичні атаки на офіси чи обладнання;
- вразливості в сторонніх сервісах, якими ми користуємося (повідомляйте про них вендору); і
- вивід автоматичних сканерів, поданий без продемонстрованого впливу.
Машинозчитувана політика
Наш security.txt відповідає RFC 9116.