Legal
Πολιτική γνωστοποίησης ευπαθειών
Πώς να αναφέρεις ένα κενό ασφαλείας, τι καλύπτεται και τι να περιμένεις από εμάς.
Στο Lovd παίρνουμε την ασφάλεια στα σοβαρά. Εκτιμούμε την κοινότητα της έρευνας ασφάλειας και πιστεύουμε στην υπεύθυνη γνωστοποίηση των ευπαθειών.
Πώς αναφέρεις μια ευπάθεια
Αν πιστεύεις ότι εντόπισες κενό ασφαλείας στα συστήματά μας, ακολούθησε αυτά τα βήματα:
- Στείλε μας email στο mike@lovd.app με αναλυτική περιγραφή της ευπάθειας.
- Συμπερίλαβε τα βήματα αναπαραγωγής του προβλήματος.
- Δώσε κώδικα proof of concept, αν υπάρχει.
- Άφησέ μας εύλογο χρόνο να απαντήσουμε και να το διορθώσουμε πριν το δημοσιοποιήσεις.
Η δέσμευσή μας
Συνεργαζόμενος μαζί μας, μπορείς να περιμένεις:
- Επιβεβαίωση της αναφοράς σου μέσα σε 48 ώρες.
- Τακτική ενημέρωση για την πορεία της αναφοράς σου.
- Αναγνώριση της συνεισφοράς σου (αν τη θέλεις).
- Προστασία από νομικές ενέργειες, εφόσον ακολουθείς αυτή την πολιτική υπεύθυνης γνωστοποίησης.
Σχετικά με τα bug bounties: Δεν απαντάμε σε αιτήματα για αμοιβή, καθώς είμαστε ακόμη μικρή εταιρεία. Εκτιμούμε βαθιά κάθε υπεύθυνη αναφορά και, μόλις σταθούμε καλύτερα, θα θέλαμε πολύ να ανταποδώσουμε στους ερευνητές με ένα μπλουζάκι Lovd.
Πεδίο εφαρμογής
Αυτή η πολιτική ισχύει για όλα τα προϊόντα και τις υπηρεσίες του Lovd, ανάμεσά τους:
- Οι διαδικτυακές μας εφαρμογές και τα API
- Οι εφαρμογές για κινητά
- Τα στοιχεία της υποδομής
Εκτός πεδίου εφαρμογής
Τα παρακάτω δεν θεωρούνται έγκυρες ευπάθειες βάσει αυτής της πολιτικής:
- Επιθέσεις άρνησης υπηρεσίας (DoS)
- Spam ή επιθέσεις κοινωνικής μηχανικής
- Επιθέσεις κατά της φυσικής ασφάλειας
- Εφαρμογές ή ιστότοποι τρίτων
