Legal
Polityka zgłaszania podatności
Jak zgłosić lukę bezpieczeństwa, co obejmuje zakres zgłoszeń i czego możesz od nas oczekiwać.
W Lovd traktujemy bezpieczeństwo poważnie. Doceniamy społeczność badaczy bezpieczeństwa i wierzymy w odpowiedzialne ujawnianie podatności.
Zgłaszanie podatności
Jeśli uważasz, że znalazłeś lukę bezpieczeństwa w naszych systemach, wykonaj te kroki:
- Napisz do nas na mike@lovd.app ze szczegółowym opisem podatności.
- Dołącz kroki pozwalające odtworzyć problem.
- Jeśli to możliwe, załącz kod proof of concept.
- Daj nam rozsądny czas na odpowiedź i naprawę, zanim upublicznisz sprawę.
Nasze zobowiązanie
Współpracując z nami, możesz liczyć na:
- Potwierdzenie zgłoszenia w ciągu 48 godzin.
- Regularne informacje o postępach.
- Uznanie Twojego wkładu (jeśli sobie tego życzysz).
- Ochronę przed krokami prawnymi, dopóki przestrzegasz tej polityki odpowiedzialnego ujawniania.
O nagrodach za błędy: nie odpowiadamy na prośby o nagrodę, bo wciąż jesteśmy małą firmą. Jesteśmy ogromnie wdzięczni za każde odpowiedzialne zgłoszenie, a gdy staniemy mocniej na nogach, chętnie odwdzięczymy się badaczom koszulką Lovd.
Zakres
Ta polityka dotyczy wszystkich produktów i usług Lovd, w tym:
- Naszych aplikacji internetowych i API
- Aplikacji mobilnych
- Elementów infrastruktury
Poza zakresem
W ramach tej polityki za prawidłowe podatności nie uznajemy:
- Ataków typu denial of service (DoS)
- Spamu ani ataków socjotechnicznych
- Ataków na bezpieczeństwo fizyczne
- Aplikacji ani witryn podmiotów zewnętrznych
