Осалдықтарды жауапкершілікпен ашу саясаты (VDP)

Біз ақпараттық қауіпсіздік зерттеулерін бағалаймыз және ниеті адал есептерді қабылдаймыз. Қазіргі уақытта сыртқы пентестерді қабылдамаймызтең.

Қолданылу аясы

• skyalo.com*.skyalo.com

• Skyalo мобильді қосымшалары (ағымдағы жария нұсқалар)

Қолданылмайтындар: үшінші тарап сервистері, DoS/флуд, брутфорс, әлеуметтік инженерия, физикалық шабуылдар, спам/DMARC есептері, әсері жоқ нұсқа ақпаратын ашу, дәлелденген әсері жоқ clickjacking, эксплойтсыз жетіспейтін тақырыптар.

Ережелер

• Адал әрекет етіңіз, құпиялылықты бұзбаңыз және сервистің жұмысын төмендетпеңіз.

• Тек өз аккаунттарыңыз бен деректеріңізді пайдаланыңыз.

• Өзіңізге тиесілі емес деректерді алмаңыз және өзгертпеңіз. Егер кездейсоқ қол жеткізіп қойсаңыз — бірден тоқтап, бізге хабарлаңыз.

• Қолжетімділік пен тұрақтылыққа әсер ететін автоматты сканерлеуді қолданбаңыз.

Есепті қалай жіберуге болады

Мына мекенжайға жазыңыз [email protected], және мыналарды тіркеңіз:

• Әсер еткен хост/эндпоинт және орта

• Қайта жаңғыртудың нақты қадамдары

• Минималды PoC (HTTP сұраныс/жауап, скриншоттар)

• Әсері мен ауырлығын бағалау (мүмкін болса CVSS v3.1)

• Тестілеу уақыты мен бастапқы IP мекенжайлары

Құпия деректерді e-mail арқылы жібермеңіз (кіру деректері, токендер, БҚ көшірмелері) — сезімтал ақпаратты жасырыңыз.

Safe Harbor

Осы саясатты сақтасаңыз, біз сізге қарсы заңдық шара қолданбаймыз және есеп беру мақсатында әрекеттеріңізді уәкілетті деп санаймыз.

Сыйақылар мен мойындау

Қазіргі уақытта ақшалай сыйақы қарастырылмаған. Расталған, қайталанбайтын есептер үшін — қоғамдық алғыс (Hall of Fame) және, сұрауыңыз бойынша, алғыс хаты. Қайталанған есептер қосымша мойындаусыз жабылуы мүмкін; алғашқы жарамды есепке авторлық беріледі.

Мерзімдер мен SLA

• Қабылданғаны туралы растау: 3 жұмыс күні ішінде

• Triage-тен кейінгі мәртебе: қарау нәтижесіне қарай

• Келісілген ашып көрсету: түзету шыққанға дейін мәлімет жарияламауыңызды сұраймыз (90 күн)

Түзету бойынша мақсатты мерзімдер: Critical — 7 күн; High — 30 күн; Medium — 90 күн; Low — жоспар бойынша.