ದುರ್ಬಲತೆಯನ್ನು ವರದಿ ಮಾಡಿ
ನಾವು ಅದನ್ನು ಘಟನೆ ಎಂದು ಕಂಡುಹಿಡಿಯುವುದಕ್ಕಿಂತ ನಿಮ್ಮಿಂದ ಭದ್ರತಾ ಸಮಸ್ಯೆಯ ಬಗ್ಗೆ ಕೇಳುತ್ತೇವೆ. ನೀವು ಒಂದನ್ನು ಕಂಡುಕೊಂಡಿದ್ದರೆ, ಅದನ್ನು ಎಲ್ಲಿಗೆ ಕಳುಹಿಸಬೇಕು ಮತ್ತು ಮತ್ತೆ ಏನನ್ನು ನಿರೀಕ್ಷಿಸಬಹುದು ಎಂಬುದನ್ನು ಈ ಪುಟವು ನಿಮಗೆ ತಿಳಿಸುತ್ತದೆ.
- ನಮ್ಮ ಬೆಂಬಲ ವಿಳಾಸಕ್ಕೆ ವರದಿಗಳು
- ಒಳ್ಳೆಯ ನಂಬಿಕೆಯ ಸಂಶೋಧನೆಗೆ ಸ್ವಾಗತ
- ಈ ನೀತಿಯನ್ನು ಅನುಸರಿಸಲು ಯಾವುದೇ ಕಾನೂನು ಕ್ರಮವಿಲ್ಲ
ವರದಿ ಮಾಡುವುದು ಹೇಗೆ
Send the details to hello@smartbeautyapp.com with "Security" in the subject. Tell us what you found, the steps to reproduce it, and what an attacker could do with it. Screenshots or a short recording help. Please do not open a public issue or post it publicly before we have had a chance to fix it.
ವ್ಯಾಪ್ತಿಯಲ್ಲಿ ಏನಿದೆ
ಈ ಸೈಟ್ ಮತ್ತು Smart Beauty ಅಪ್ಲಿಕೇಶನ್‌ಗಳು ಮತ್ತು ಅವುಗಳ ಹಿಂದೆ API ಗಳು. ವ್ಯಾಪ್ತಿಯಿಂದ ಹೊರಗಿದೆ: ಯಾವುದೇ ಕೆಲಸದ ಪುರಾವೆಗಳಿಲ್ಲದ ಸ್ವಯಂಚಾಲಿತ ಸ್ಕ್ಯಾನರ್‌ಗಳಿಂದ ವರದಿಗಳು, ಯಾವುದೇ ಪ್ರದರ್ಶಿತ ಪ್ರಭಾವವಿಲ್ಲದ ಉತ್ತಮ-ಅಭ್ಯಾಸದ ಹೆಡರ್‌ಗಳನ್ನು ಕಾಣೆಯಾಗಿದೆ, ಸೇವೆಯ ನಿರಾಕರಣೆ, ನಮ್ಮ ಸಿಬ್ಬಂದಿ ಅಥವಾ ಗ್ರಾಹಕರ ಸಾಮಾಜಿಕ ಎಂಜಿನಿಯರಿಂಗ್, ಮತ್ತು ಯಾರೊಬ್ಬರ ಸಾಧನಕ್ಕೆ ಭೌತಿಕ ಪ್ರವೇಶದ ಅಗತ್ಯವಿರುವ ಯಾವುದಾದರೂ.
ನಾವು ನಿಮ್ಮಲ್ಲಿ ಏನು ಕೇಳುತ್ತೇವೆ
ನಿಮ್ಮದೇ ಆದ ಖಾತೆಗಳು ಮತ್ತು ಡೇಟಾವನ್ನು ಮಾತ್ರ ಬಳಸಿ. ಬೇರೆಯವರ ವೈಯಕ್ತಿಕ ಡೇಟಾವನ್ನು ಪ್ರವೇಶಿಸಬೇಡಿ, ಬದಲಾಯಿಸಬೇಡಿ ಅಥವಾ ಇರಿಸಬೇಡಿ, ಇತರ ಜನರ ಸೇವೆಯನ್ನು ಕೆಳಮಟ್ಟಕ್ಕಿಳಿಸಬೇಡಿ ಮತ್ತು ವರದಿಯನ್ನು ಬರೆಯಲು ನಿಮ್ಮ ಬಳಿ ಸಾಕಷ್ಟು ಇದ್ದ ತಕ್ಷಣ ನಿಲ್ಲಿಸಿ. ಬೇರೆಯವರಿಗೆ ಹೇಳುವ ಮೊದಲು ಸಮಸ್ಯೆಯನ್ನು ಪರಿಹರಿಸಲು ನಮಗೆ ಸಮಂಜಸವಾದ ಅವಧಿಯನ್ನು ನೀಡಿ.
ನೀವು ಏನನ್ನು ನಿರೀಕ್ಷಿಸಬಹುದು
ನಿಮ್ಮ ವರದಿಯನ್ನು ನಾವು ಅಂಗೀಕರಿಸುತ್ತೇವೆ, ನಾವು ಅದನ್ನು ಪುನರುತ್ಪಾದಿಸಬಹುದೇ ಎಂದು ನಿಮಗೆ ತಿಳಿಸುತ್ತೇವೆ ಮತ್ತು ಅದನ್ನು ಸರಿಪಡಿಸಿದಾಗ ನಿಮಗೆ ತಿಳಿಸುತ್ತೇವೆ. ನೀವು ಈ ನೀತಿಯನ್ನು ಅನುಸರಿಸಿದರೆ ನಾವು ನಿಮ್ಮ ಕೆಲಸವನ್ನು ಅಧಿಕೃತ ಸಂಶೋಧನೆ ಎಂದು ಪ್ರಾಮಾಣಿಕವಾಗಿ ಪರಿಗಣಿಸುತ್ತೇವೆ ಮತ್ತು ಅದರ ಮೇಲೆ ಕಾನೂನು ಕ್ರಮವನ್ನು ಅನುಸರಿಸುವುದಿಲ್ಲ. ನಾವು ಪಾವತಿಸಿದ ಬೌಂಟಿ ಕಾರ್ಯಕ್ರಮವನ್ನು ನಡೆಸುವುದಿಲ್ಲ.