ഒരു അപകടസാധ്യത റിപ്പോർട്ട് ചെയ്യുക
ഒരു സുരക്ഷാ പ്രശ്‌നത്തെ ഒരു സംഭവമായി കണ്ടെത്തുന്നതിനേക്കാൾ നിങ്ങളിൽ നിന്ന് അതിനെ കുറിച്ച് കേൾക്കാനാണ് ഞങ്ങൾ ആഗ്രഹിക്കുന്നത്. നിങ്ങൾ ഒരെണ്ണം കണ്ടെത്തിയെങ്കിൽ, അത് എവിടേക്കാണ് അയയ്‌ക്കേണ്ടതെന്നും തിരികെ എന്താണ് പ്രതീക്ഷിക്കേണ്ടതെന്നും ഈ പേജ് നിങ്ങളോട് പറയുന്നു.
- ഞങ്ങളുടെ പിന്തുണ വിലാസത്തിലേക്ക് റിപ്പോർട്ടുകൾ
- നല്ല വിശ്വാസ ഗവേഷണം സ്വാഗതം
- ഈ നയം പിന്തുടരുന്നതിന് നിയമ നടപടികളൊന്നുമില്ല
എങ്ങനെ റിപ്പോർട്ട് ചെയ്യാം
Send the details to hello@smartbeautyapp.com with "Security" in the subject. Tell us what you found, the steps to reproduce it, and what an attacker could do with it. Screenshots or a short recording help. Please do not open a public issue or post it publicly before we have had a chance to fix it.
എന്താണ് പരിധിയിലുള്ളത്
ഈ സൈറ്റും Smart Beauty ആപ്പുകളും അവയുടെ പിന്നിലെ API-കളും. പരിധിക്ക് പുറത്താണ്: പ്രവർത്തന തെളിവുകളില്ലാത്ത ഓട്ടോമേറ്റഡ് സ്കാനറുകളിൽ നിന്നുള്ള റിപ്പോർട്ടുകൾ, പ്രകടമായ സ്വാധീനമില്ലാത്ത മികച്ച പരിശീലന തലക്കെട്ടുകൾ നഷ്‌ടപ്പെട്ടു, സേവന നിഷേധം, ഞങ്ങളുടെ സ്റ്റാഫിൻ്റെയോ ഉപഭോക്താക്കളുടെയോ സോഷ്യൽ എഞ്ചിനീയറിംഗ്, കൂടാതെ ആരുടെയെങ്കിലും ഉപകരണത്തിലേക്ക് ശാരീരിക ആക്‌സസ് ആവശ്യമുള്ള എന്തും.
ഞങ്ങൾ നിങ്ങളോട് എന്താണ് ചോദിക്കുന്നത്
നിങ്ങളുടേതായ അക്കൗണ്ടുകളും ഡാറ്റയും മാത്രം ഉപയോഗിക്കുക. മറ്റാരുടെയും സ്വകാര്യ ഡാറ്റ ആക്‌സസ് ചെയ്യുകയോ മാറ്റുകയോ സൂക്ഷിക്കുകയോ ചെയ്യരുത്, മറ്റ് ആളുകൾക്ക് സേവനം തരംതാഴ്ത്തരുത്, റിപ്പോർട്ട് എഴുതാൻ നിങ്ങൾക്ക് മതിയായ ഉടൻ തന്നെ നിർത്തുക. മറ്റാരോടെങ്കിലും പറയുന്നതിന് മുമ്പ് പ്രശ്നം പരിഹരിക്കാൻ ഞങ്ങൾക്ക് ന്യായമായ സമയം തരൂ.
നിങ്ങൾക്ക് പ്രതീക്ഷിക്കാവുന്നത്
നിങ്ങളുടെ റിപ്പോർട്ട് ഞങ്ങൾ അംഗീകരിക്കും, ഞങ്ങൾക്ക് അത് പുനർനിർമ്മിക്കാൻ കഴിയുമോ എന്ന് നിങ്ങളോട് പറയും, അത് പരിഹരിക്കപ്പെടുമ്പോൾ നിങ്ങളെ അറിയിക്കും. നിങ്ങൾ ഈ നയം പിന്തുടരുകയാണെങ്കിൽ, ഞങ്ങൾ നിങ്ങളുടെ ജോലിയെ അംഗീകൃത ഗവേഷണമായി നല്ല വിശ്വാസത്തോടെ പരിഗണിക്കും, അതിന്മേൽ നിയമനടപടി സ്വീകരിക്കുകയുമില്ല. ഞങ്ങൾ പണമടച്ചുള്ള ബൗണ്ടി പ്രോഗ്രാം നടത്തുന്നില്ല.