Informar dunha vulnerabilidade
Preferimos saber sobre un problema de seguridade que descubrilo como un incidente. Se atopaches un, esta páxina indica onde envialo e que esperar de volta.
- Informes ao noso enderezo de soporte
- Benvido a investigación de boa fe
- Non hai accións legais por seguir esta política
Como informar
Send the details to hello@smartbeautyapp.com with "Security" in the subject. Tell us what you found, the steps to reproduce it, and what an attacker could do with it. Screenshots or a short recording help. Please do not open a public issue or post it publicly before we have had a chance to fix it.
O que está no ámbito
Este sitio e as aplicacións Smart Beauty e as API que hai detrás. Fóra do alcance: informes de escáneres automatizados sen probas de funcionamento, encabezados de prácticas recomendadas que faltan sen impacto demostrado, denegación de servizo, enxeñería social do noso persoal ou clientes e calquera cousa que precise acceso físico ao dispositivo de alguén.
O que che pedimos
Use só contas e datos propios. Non acceda, modifique nin conserve os datos persoais de ninguén, non degrade o servizo para outras persoas e pare en canto teña o suficiente para redactar o informe. Dános un período razoable para solucionar o problema antes de dicirllo a ninguén.
O que podes esperar
Aceptarémosche o teu informe, dirémosche se podemos reproducilo e avisaremos cando estea solucionado. Se segues esta política, trataremos o teu traballo como investigación autorizada de boa fe e non iniciaremos accións legais por iso. Non realizamos un programa de recompensas de pago.