Legal
นโยบายการเปิดเผยช่องโหว่
วิธีรายงานช่องโหว่ด้านความปลอดภัย ขอบเขตที่ครอบคลุม และสิ่งที่คุณจะได้รับจากเรา
ที่ Lovd เราให้ความสำคัญกับความปลอดภัยอย่างจริงจัง เราเห็นคุณค่าของชุมชนนักวิจัยด้านความปลอดภัย และเชื่อในการเปิดเผยช่องโหว่อย่างรับผิดชอบ
การรายงานช่องโหว่
หากคุณคิดว่าพบช่องโหว่ด้านความปลอดภัยในระบบของเรา กรุณาทำตามขั้นตอนต่อไปนี้
- ส่งอีเมลถึงเราที่ mike@lovd.app พร้อมคำอธิบายช่องโหว่โดยละเอียด
- ระบุขั้นตอนในการทำซ้ำปัญหา
- แนบโค้ดพิสูจน์แนวคิด หากมี
- ให้เวลาเราตามสมควรในการตอบกลับและแก้ไข ก่อนเปิดเผยต่อสาธารณะ
คำมั่นของเรา
เมื่อทำงานร่วมกับเรา คุณจะได้รับ
- การยืนยันรับรายงานของคุณภายใน 48 ชั่วโมง
- ความคืบหน้าของรายงานอย่างสม่ำเสมอ
- การให้เครดิตสำหรับการมีส่วนร่วมของคุณ (ถ้าคุณต้องการ)
- ความคุ้มครองจากการดำเนินคดี เมื่อคุณปฏิบัติตามนโยบายการเปิดเผยอย่างรับผิดชอบนี้
เรื่องเงินรางวัลหาบั๊ก: เรายังเป็นบริษัทเล็ก จึงไม่ตอบรับคำขอเงินรางวัล เราซาบซึ้งกับทุกรายงานที่รับผิดชอบอย่างยิ่ง และเมื่อเราตั้งตัวได้มากขึ้น เราอยากตอบแทนนักวิจัยด้วยเสื้อยืด Lovd
ขอบเขต
นโยบายนี้ใช้กับผลิตภัณฑ์และบริการทั้งหมดของ Lovd รวมถึง
- เว็บแอปพลิเคชันและ API ของเรา
- แอปพลิเคชันบนมือถือ
- ส่วนประกอบของโครงสร้างพื้นฐาน
นอกขอบเขต
สิ่งต่อไปนี้ไม่ถือเป็นช่องโหว่ที่ใช้ได้ภายใต้นโยบายนี้
- การโจมตีแบบปฏิเสธการให้บริการ (DoS)
- สแปมหรือการโจมตีแบบวิศวกรรมสังคม
- การโจมตีความปลอดภัยทางกายภาพ
- แอปพลิเคชันหรือเว็บไซต์ของบุคคลที่สาม
