Xavfsizlik
Biror narsa topdingizmi? Avval bizga ayting.
Biz boshqalarning tizimlarini test qilib tirikchilik qilamiz, shuning uchun o‘zimiznikiga ham xuddi shunday talab qo‘yamiz. Bizning tizimlarimizda zaiflik topsangiz, u haqda xavfsiz xabar berish tartibi quyida.
- 01
Qanday xabar berish
security@aptstrike.com manziliga nima topganingiz, uni takrorlash qadamlari va kutilayotgan ta’sir haqida yozing.
24 soat ichida xabaringiz qabul qilingani haqida javob olasiz va muammo hal bo‘lguncha yangiliklardan xabardor qilib turilasiz.
- 02
Hajm
Hajmga kiradi: aptstrike.com va uning subdomenlari.
Hajmga kirmaydi: xizmat ko‘rsatishni rad etish (DoS) va yuklama testlari, spam, ijtimoiy muhandislik, jismoniy hujumlar hamda Cloudflare yoki Google kabi uchinchi tomon xizmatlari — ular haqida provayderning o‘ziga xabar bering. Ta’siri ko‘rsatilmagan skaner natijasi zaiflik hisoblanmaydi.
- 03
Qoidalar
Faqat hajmga kiradigan narsani test qiling. Sizga tegishli bo‘lmagan ma’lumotlarga kirmang, ularni o‘zgartirmang yoki o‘chirmang; maxfiy ma’lumotlarga yetib borsangiz, to‘xtang va xabar bering. Xizmat ishini buzmang.
Muammoni oshkor qilishdan oldin uni tuzatishimizga imkon bering. Oshkor qilish sanasi siz bilan email orqali kelishiladi va xabaringizdan keyin 90 kundan kechikmaydi. Ko‘pincha tuzatish joriy qilinishi bilanoq email orqali e’lon qilishga ruxsat olasiz.
- 04
Huquqiy kafolat
Agar ushbu siyosatga vijdonan amal qilsangiz, tadqiqotingiz ruxsat etilgan deb hisoblanadi: buning uchun sizga qarshi hech qanday huquqiy chora ko‘rilmaydi va bunday choralar qo‘llab-quvvatlanmaydi. Bu faqat APTStrike’ga taalluqli; uchinchi tomon xizmatlarini test qilishga ruxsat bera olmaydi.
- 05
E’tirof
Pullik bug bounty dasturi yo‘q. Roziligingiz bilan haqiqiy zaiflik haqida xabar bergan tadqiqotchilar shu sahifada ko‘rsatiladi.
Minnatdorchiliklar: hozircha yo‘q.
Bu inglizcha matnning tarjimasi. Tafovut bo‘lsa, inglizcha versiya ustun turadi.