Безопасность
Нашли уязвимость? Скажите нам первыми.
Мы зарабатываем тем, что тестируем чужие системы, поэтому к своим предъявляем те же требования. Если вы нашли уязвимость у нас, вот как безопасно о ней сообщить.
- 01
Как сообщить
Напишите на security@aptstrike.com: что вы нашли, шаги воспроизведения и ожидаемое влияние.
Подтверждение придёт в течение 24 часов, а дальше мы будем сообщать о ходе работ до устранения проблемы.
- 02
Скоуп
Входит в скоуп: aptstrike.com и его поддомены.
Не входит: отказ в обслуживании и нагрузочное тестирование, спам, социальная инженерия, физические атаки и сторонние сервисы, такие как Cloudflare или Google, — о них сообщайте самому поставщику. Результат сканера без продемонстрированного влияния находкой не считается.
- 03
Правила
Тестируйте только то, что входит в скоуп. Не получайте доступ к чужим данным, не изменяйте и не удаляйте их; если вы добрались до конфиденциальных данных, остановитесь и сообщите. Не нарушайте работу сервиса.
Дайте нам возможность исправить проблему до её раскрытия. Дата раскрытия согласуется с вами по email и не позднее 90 дней после вашего сообщения. Часто разрешение на публикацию приходит по email сразу после выпуска исправления.
- 04
Правовая защита
Если вы добросовестно следуете этой политике, ваше исследование считается разрешённым: никаких юридических мер против вас за него не будет, и мы не поддержим их со стороны других. Это касается только APTStrike; разрешить тестирование сторонних сервисов эта политика не может.
- 05
Благодарность
Платной программы bug bounty нет. С вашего согласия исследователи, сообщившие о реальных проблемах, упоминаются на этой странице.
Благодарности: пока нет.
Это перевод английского текста. При расхождениях преимущество имеет английская версия.