Legal
Политика раскрытия уязвимостей
Как сообщить об уязвимости, что входит в область действия политики и чего ждать от нас.
В Lovd мы серьёзно относимся к безопасности. Мы ценим сообщество исследователей безопасности и верим в ответственное раскрытие уязвимостей.
Как сообщить об уязвимости
Если ты считаешь, что нашёл уязвимость в наших системах, сделай, пожалуйста, следующее:
- Напиши нам на mike@lovd.app и подробно опиши уязвимость.
- Укажи шаги, чтобы воспроизвести проблему.
- Приложи код, подтверждающий концепцию (proof of concept), если он есть.
- Дай нам разумное время, чтобы ответить и устранить проблему, прежде чем раскрывать её публично.
Наши обязательства
Работая с нами, ты можешь рассчитывать на:
- Подтверждение получения отчёта в течение 48 часов.
- Регулярные новости о том, как продвигается работа по твоему отчёту.
- Признание твоего вклада (если ты этого хочешь).
- Защиту от судебных преследований, если ты следуешь этой политике ответственного раскрытия.
О вознаграждениях за уязвимости: мы не отвечаем на запросы о вознаграждении, потому что мы пока маленькая компания. Мы очень ценим каждый ответственный отчёт, и когда встанем на ноги, будем рады задним числом отблагодарить исследователей футболкой Lovd.
Область действия
Эта политика распространяется на все продукты и сервисы Lovd, включая:
- Наши веб-приложения и API
- Мобильные приложения
- Компоненты инфраструктуры
Вне области действия
Следующее не считается действительной уязвимостью по этой политике:
- Атаки типа «отказ в обслуживании» (DoS)
- Спам и атаки с использованием социальной инженерии
- Атаки на физическую безопасность
- Сторонние приложения и сайты
