Паведаміць аб уразлівасці
Мы лепш пачуем ад вас аб праблеме бяспекі, чым выявім гэта як інцыдэнт. Калі вы яго знайшлі, на гэтай старонцы вы даведаецеся, куды яго адправіць і чаго чакаць у адказ.
- Справаздачы на адрас нашай службы падтрымкі
- Добрасумленнае даследаванне вітаецца
- Ніякіх судовых дзеянняў за прытрымліванне гэтай палітыкі
Як паведаміць
Send the details to hello@smartbeautyapp.com with "Security" in the subject. Tell us what you found, the steps to reproduce it, and what an attacker could do with it. Screenshots or a short recording help. Please do not open a public issue or post it publicly before we have had a chance to fix it.
Што ў аб'ёме
Гэты сайт і прыкладанні Smart Beauty, а таксама API за імі. Па-за межамі: справаздачы ад аўтаматызаваных сканараў без працоўных доказаў, адсутныя загалоўкі перадавой практыкі без прадэманстраванага ўздзеяння, адмова ў абслугоўванні, сацыяльная інжынерыя нашых супрацоўнікаў або кліентаў і ўсё, што патрабуе фізічнага доступу да чыёй-небудзь прылады.
Што мы просім у вас
Выкарыстоўвайце толькі вашы ўласныя ўліковыя запісы і дадзеныя. Не атрымлівайце доступ, не змяняйце і не захоўвайце чые-небудзь асабістыя даныя, не пагаршайце якасць абслугоўвання для іншых людзей і спыніцеся, як толькі ў вас будзе дастаткова, каб напісаць справаздачу. Дайце нам разумны перыяд для вырашэння праблемы, перш чым паведамляць каму-небудзь.
Чаго можна чакаць
Мы пацвердзім вашу справаздачу, паведамім, ці можам мы яе прайграць, і паведамім вам, калі яна будзе выпраўлена. Калі вы будзеце прытрымлівацца гэтай палітыкі, мы будзем добрасумленна разглядаць вашу працу як дазволенае даследаванне і не будзем узбуджаць судовыя іскі з гэтай нагоды. Мы не праводзім платную праграму ўзнагароджання.