Pažeidžiamumo atskleidimo politika
Įvadas
Mūsų klientų saugumas yra svarbus reagavimo į saugos incidentus organizacijos tikslas, o jei manote, kad aptikote pažeidžiamumą, duomenų atskleidimą ar kitą saugumo problemą, kviečiame apie tai pranešti mums.
Ši pažeidžiamumo atskleidimo politika taikoma bet kokiems pažeidžiamumams, kuriuos ketinate pranešti mums. Rekomenduojame perskaityti šią pažeidžiamumo atskleidimo politiką prieš pranešdami apie pažeidžiamumą ir visada veikdami pagal jį. Mes vertiname tuos, kurie skiria laiko ir stengiasi pranešti apie saugumo pažeidžiamumą pagal šią politiką. Tačiau mes nesiūlome piniginių atlygių už pažeidžiamumo atskleidimą.
Pranešimas
Jei manote, kad radote saugos pažeidžiamumą, pateikite savo ataskaitą mums naudodami šią nuorodą / el. Paštu: pažeidžiamumasmammotion.com
Į savo ataskaitą įtraukite:
Pažeidžiamumo detalės:
Turtas (įrenginio pavadinimas, programinės aparatinės įrangos versija, Mammotion programėlės versija, Android arba ios versija), kur pažeidžiamumas gali būti pastebėtas
Silpnumas (pvz., CWE) (neprivaloma)
Stiprumas (pvz., CVSS v3.0) (neprivaloma)
Pažeidžiamumo pavadinimas (privaloma)
Pažeidžiamumo aprašymas (turėtų būti santrauka, patvirtinamieji failai ir galimi sušvelninimai ar rekomendacijos) (privaloma)
Poveikis (ką gali padaryti užpuolikas?) (privaloma)
Žingsniai daugintis. Tai turėtų būti gerybinis, neardomasis, koncepcijos įrodymas. Tai padeda užtikrinti, kad ataskaitą būtų galima greitai ir tiksliai nukankinti. Tai taip pat sumažina pasikartojančių ataskaitų tikimybę arba kenkėjišką kai kurių pažeidžiamumų išnaudojimą, pvz., subdomenų perėmimus
Neprivaloma kontaktinė informacija:
Pavadinimas
El. pašto adresas
Ko tikėtis
Pateikę savo ataskaitą, mes atsakysime į jūsų pranešimą per 7 darbo dienas ir siekiame ištrinti jūsų ataskaitą per 15 darbo dienų. Mes taip pat sieksime jus informuoti apie mūsų pažangą. Reabilitacijos prioritetas vertinamas žiūrint į poveikį, sunkumą ir sudėtingumą. Pažeidžiamumo ataskaitos gali užtrukti šiek tiek laiko triage ar adresas. Kviečiame pasiteirauti dėl statuso, bet turėtume vengti tai daryti daugiau nei vieną kartą kas 30 dienų. Tai leidžia mūsų komandoms sutelkti dėmesį.
Rekomendacijos NEGALIMA
Pažeisti bet kokius galiojančius įstatymus ar taisykles
Prieiga prie nereikalingų, perteklinių ar didelių duomenų kiekių
Keisti duomenis organizacijos sistemose ar paslaugose
Naudokite didelio intensyvumo invazinių ar destruktyvių skenavimo įrankiai rasti pažeidžiamumą
Bandyti ar pranešti apie bet kokį atsisakymą aptarnauti, pvz., Didžiulį paslaugą su dideliu užklausų kiekiu
Sutrikdyti organizacijos paslaugas ar sistemas
Atsakomybės apribojimas
Mes galime atnaujinti pažeidžiamumo atskleidimą kaip įprasta, todėl prieš pateikdami pažeidžiamumą peržiūrėkite naujausią politiką.
Istorija
Išleidimo data: 20240222
Versija:1.0