Legal
Politica de divulgare a vulnerabilităților
Cum raportezi o vulnerabilitate de securitate, ce intră în domeniul de aplicare și la ce te poți aștepta din partea noastră.
La Lovd luăm securitatea în serios. Apreciem comunitatea cercetătorilor în securitate și credem în divulgarea responsabilă a vulnerabilităților.
Raportarea unei vulnerabilități
Dacă crezi că ai descoperit o vulnerabilitate de securitate în sistemele noastre, urmează acești pași:
- Scrie-ne la mike@lovd.app cu o descriere detaliată a vulnerabilității.
- Include pașii prin care se poate reproduce problema.
- Atașează cod proof of concept, dacă există.
- Lasă-ne un timp rezonabil să răspundem și să remediem, înainte de a face totul public.
Angajamentul nostru
Când lucrezi cu noi, te poți aștepta la:
- Confirmarea raportului tău în 48 de ore.
- Informări periodice despre cum avansează.
- Recunoașterea contribuției tale (dacă o dorești).
- Protecție împotriva acțiunilor în instanță, atât timp cât respecți această politică de divulgare responsabilă.
Despre recompensele pentru erori: nu răspundem la cereri de recompensă, pentru că suntem încă o companie mică. Prețuim enorm fiecare raport responsabil și, odată ce ne așezăm mai bine, ne-ar plăcea să le mulțumim cercetătorilor cu un tricou Lovd.
Domeniu de aplicare
Această politică se aplică tuturor produselor și serviciilor Lovd, printre care:
- Aplicațiile noastre web și API-urile
- Aplicațiile mobile
- Componentele de infrastructură
În afara domeniului de aplicare
Următoarele nu sunt considerate vulnerabilități valide în baza acestei politici:
- Atacurile de tip denial-of-service (DoS)
- Spamul sau atacurile de inginerie socială
- Atacurile asupra securității fizice
- Aplicațiile sau site-urile terților
