Сигурност и отговорно разкриване

Контакт за сигнали за сигурност

Пишете на [email protected] с тема „DemoSoft security report“. За спам, злоупотреба или проблем с профил използвайте отделния канал за сигнали.

Какво да включите

• Засегнат адрес и кратко описание на проблема.
• Стъпки за възпроизвеждане с ваш тестов профил и минимален безопасен пример.
• Очаквано и наблюдавано поведение, възможно въздействие и приблизително време на наблюдението.
• Снимки или откъси от заявки със заличени пароли, токени и лични данни.

Обхват и безопасна проверка

Тази процедура е за demosoft.uk. Външните сайтове, изброени в каталога, хостинг доставчиците и платежните услуги имат собствени канали и правила. Преди проверка извън обичайното използване на собствения ви профил поискайте изрично разрешение и уточнете обхвата.

Не четете и не променяйте чужди данни. Не извършвайте отказ на услуга, масови заявки, социално инженерство или опити за достъп до чужди профили. При случайно открити чужди данни спрете проверката и изпратете само минимална информация за установяване на проблема.

Координирано разкриване

Екипът преглежда сигнала, уточнява необходимите подробности и координира следващите стъпки с подателя. Моля, изчакайте тази координация преди публично публикуване на технически подробности, които могат да застрашат потребители. Не е обявена програма с гарантирани парични награди.