Rhoi gwybod am Bregusrwydd
Byddai'n well gennym glywed am broblem diogelwch gennych chi na'i ddarganfod fel digwyddiad. Os ydych wedi dod o hyd i un, mae'r dudalen hon yn dweud wrthych ble i'w hanfon a beth i'w ddisgwyl yn ôl.
- Adrodd i'n cyfeiriad cefnogi
- Croeso i ymchwil ffydd da
- Dim camau cyfreithiol am ddilyn y polisi hwn
Sut i adrodd
Send the details to hello@smartbeautyapp.com with "Security" in the subject. Tell us what you found, the steps to reproduce it, and what an attacker could do with it. Screenshots or a short recording help. Please do not open a public issue or post it publicly before we have had a chance to fix it.
Beth sydd o fewn cwmpas
Y wefan hon a'r apiau Smart Beauty, a'r APIs y tu ôl iddynt. Y tu allan i'r cwmpas: adroddiadau gan sganwyr awtomataidd heb unrhyw brawf gweithio, penawdau arfer gorau ar goll heb unrhyw effaith amlwg, gwrthod gwasanaeth, peirianneg gymdeithasol ein staff neu gwsmeriaid, ac unrhyw beth sydd angen mynediad corfforol i ddyfais rhywun.
Yr hyn a ofynnwn gennych
Defnyddiwch gyfrifon a data eich hun yn unig. Peidiwch â chyrchu, newid na chadw data personol unrhyw un arall, peidiwch â diraddio'r gwasanaeth ar gyfer pobl eraill, a stopiwch cyn gynted ag y bydd gennych ddigon i ysgrifennu'r adroddiad. Rhowch gyfnod rhesymol i ni ddatrys y broblem cyn dweud wrth unrhyw un arall.
Yr hyn y gallwch ei ddisgwyl
Byddwn yn cydnabod eich adroddiad, yn dweud wrthych a allem ei atgynhyrchu, ac yn rhoi gwybod ichi pan fydd wedi'i drwsio. Os byddwch yn dilyn y polisi hwn byddwn yn trin eich gwaith fel ymchwil awdurdodedig yn ddidwyll ac ni fyddwn yn cymryd camau cyfreithiol yn ei gylch. Nid ydym yn rhedeg rhaglen bounty taledig.