Політика відповідального розкриття Програма розкриття вразливостей Ми серйозно ставимося до безпеки наших систем, продуктів і сервісів. Ми віддані захисту наших клієнтів, партнерів і технологічної екосистеми. Ця Політика відповідального розкриття описує, як слід повідомляти Rajant Corporation про потенційну вразливість. Ми НЕ дозволяємо будь-кому досліджувати наші системи на предмет вразливостей, уразливостей нульового дня чи будь-чого іншого. Як повідомити про вразливість Якщо ви вважаєте, що виявили вразливість безпеки, зв'яжіться з нами за адресою: securitydisclosure@rajant.com Вкажіть: • Опис проблеми • Кроки, необхідні для її відтворення • Будь-які відповідні URL-адреси, параметри чи уражені компоненти • За бажанням — матеріали proof-of-concept (без чутливих даних) Ми не дозволяємо публічне розкриття будь-яких виявлених вразливостей. Що заборонено Жодні дії будь-якого типу, інтрузивні чи неінтрузивні, не дозволяються щодо нашої інфраструктури, мереж чи інших активів, включно, але не обмежуючись цим, зі скануванням портів, скануванням вразливостей, перевіркою валідації вводу, скануванням через пошукові системи IoT і тестуванням методом підбору (brute force). Чого ви можете очікувати від нас Коли ви надішлете звіт, ми: 1. Підтвердимо отримання вашого звіту 2. Працюватимемо над перевіркою та розумінням проблеми 3. Усунемо проблему Хоча час відповіді може різнитися залежно від обсягу звітів та серйозності, ми прагнемо бути максимально оперативними та прозорими. Дякуємо Якщо у вас є запитання щодо цієї політики, звертайтеся до нас у будь-який час за адресою: securitydisclosure@rajant.com
ПРАВОВА ІНФОРМАЦІЯ · БЕЗПЕКА