Legal
Chính sách công bố lỗ hổng
Cách báo cáo lỗ hổng bảo mật, phạm vi áp dụng và những gì bạn có thể mong đợi từ chúng tôi.
Tại Lovd, chúng tôi xem trọng vấn đề bảo mật. Chúng tôi trân trọng cộng đồng nghiên cứu bảo mật và tin vào việc công bố lỗ hổng một cách có trách nhiệm.
Báo cáo một lỗ hổng
Nếu bạn cho rằng mình đã phát hiện lỗ hổng bảo mật trong hệ thống của chúng tôi, hãy làm theo các bước sau:
- Gửi email tới mike@lovd.app kèm mô tả chi tiết về lỗ hổng.
- Nêu rõ các bước để tái hiện vấn đề.
- Cung cấp mã chứng minh khái niệm, nếu có.
- Dành cho chúng tôi khoảng thời gian hợp lý để phản hồi và khắc phục trước khi công bố rộng rãi.
Cam kết của chúng tôi
Khi làm việc với chúng tôi, bạn có thể mong đợi:
- Xác nhận đã nhận báo cáo trong vòng 48 giờ.
- Cập nhật thường xuyên về tiến độ xử lý.
- Ghi nhận đóng góp của bạn (nếu bạn muốn).
- Được bảo vệ khỏi hành động pháp lý khi bạn tuân thủ chính sách công bố có trách nhiệm này.
Về tiền thưởng lỗi: Chúng tôi không phản hồi các yêu cầu tiền thưởng, vì vẫn còn là một công ty nhỏ. Chúng tôi vô cùng trân trọng từng báo cáo có trách nhiệm, và khi đứng vững hơn, chúng tôi rất muốn gửi tặng các nhà nghiên cứu một chiếc áo thun Lovd.
Phạm vi
Chính sách này áp dụng cho mọi sản phẩm và dịch vụ của Lovd, bao gồm:
- Ứng dụng web và API của chúng tôi
- Ứng dụng di động
- Các thành phần hạ tầng
Ngoài phạm vi
Những điều sau không được xem là lỗ hổng hợp lệ theo chính sách này:
- Tấn công từ chối dịch vụ (DoS)
- Thư rác hoặc tấn công kỹ nghệ xã hội
- Tấn công an ninh vật lý
- Ứng dụng hoặc trang web của bên thứ ba
