Bezpieczeństwo
Polityka odpowiedzialnego ujawniania
Uważają Państwo, że znaleźli lukę w stronie, konsoli lub agencie Kayzen? Dziękujemy. Oto jak ją nam zgłosić i do czego się zobowiązujemy.
Jak zgłosić
Prosimy napisać na adres wskazany w naszym pliku security.txt, podając, którego komponentu dotyczy luka, kroki odtworzenia i szacowany wpływ. Prosimy nie przesyłać żadnych danych osobowych osób trzecich.
Zakres
Strona publiczna, konsola, agenci i usługi w chmurze Kayzen Security. Usługi naszych dostawców podlegają ich własnej polityce.
Zasady dobrej wiary
Bez dostępu do danych innych osób poza ściśle niezbędnym do wykazania luki, bez ataków odmowy usługi, bez inżynierii społecznej, bez publikacji przed naprawą lub uzgodnieniem.
Nasze zobowiązania
Potwierdzenie otrzymania w ciągu 5 dni roboczych, ocena i regularne informowanie o postępach, publiczne podziękowania, jeśli Państwo sobie tego życzą; nie wniesiemy skargi ani nie podejmiemy żadnych działań przeciwko badaniom prowadzonym w dobrej wierze w tym zakresie.
Termin publikacji
Prosimy o rozsądny termin na naprawę, co do zasady 90 dni, z możliwością dostosowania za wspólnym porozumieniem w zależności od wagi problemu.
Nagrody
Do dziś nie otwarto żadnego programu nagród; program publiczny jest planowany w przyszłości.