Nasıl bildirilir
İngilizce veya İspanyolca olarak [email protected] adresine e-posta gönderin. Lütfen şunları ekleyin:
- Neyin etkilendiği: adres, sayfa veya bileşen.
- Yeniden üretme adımları, olabildiğince kısa.
- Sizce etkisi.
- Kimseye zarar vermeyen bir kavram kanıtı (PoC) ve size nasıl ulaşılacağı.
Aynı iletişim bilgisi, makine tarafından okunabilir biçimde security.txt dosyamızda da yayımlanır.
Kapsamda olanlar
corvidint.com adresindeki Corvidint web sitesi ve sunduğu her şey: sayfalar, analitik uç noktaları ve brifing formu.
Kapsam dışı: hizmet reddi ve hacimsel saldırılar, kişilere yönelik sosyal mühendislik, fiziksel saldırılar, DNS, ağ veya e-posta sağlayıcılarımız gibi üçüncü taraf hizmetler, gerçek etkisi olmayan otomatik tarayıcı çıktıları ve gösterilmiş bir etkisi olmayan eksik en iyi uygulama başlıkları.
Güvenli araştırma kuralları
- Yalnızca kendi verilerinizle ve hesaplarınızla test edin.
- Sorunu göstermek için gerekenin ötesinde verilere erişmeyin, bunları değiştirmeyin veya kopyalamayın.
- Kişisel verilere ulaşırsanız durun ve bize söyleyin.
- Hizmeti aksatmayın.
- Başkasına söylemeden önce sorunu düzeltmemiz için bize makul bir süre tanıyın.
Güvenli liman
İyi niyetle hareket eder ve bu kurallara uyarsanız araştırmanızı yetkili sayarız, size karşı yasal işlem yapmayız ve başkası bu konuda bir talepte bulunursa bunun yetkili olduğunu beyan ederiz.
Bizden neler beklemelisiniz
- Bildiriminizi beş iş günü içinde onaylamayı hedefleriz.
- İnceleriz, sizi bilgilendiririz ve düzeltildiğinde söyleriz.
- İzninizle sizi anarız.
- Şu anda ücretli bir ödül programı yürütmüyoruz.
Web sitesi sizi nasıl korur
Her bağlantı, katı aktarım güvenliğiyle TLS kullanır. Sayfalar, üçüncü taraf betiği olmayan katı bir içerik güvenliği politikası altında çalışır ve çerez yoktur. Web sitesi ve analitiği kendi sunucumuzda çalışır.
Ürünün kendisinin nasıl güvence altına alındığı için güvenlik genel bakışını okuyun.