Polisi Pendedahan Bertanggungjawab terhadap Kerentanan (VDP)

Kami menghargai penyelidikan keselamatan dan menerima laporan dengan niat baik. Ujian pentest luaran kini tidak diterima.

Skop

• skyalo.com , *.skyalo.com

• Aplikasi mudah alih Skyalo (versi awam terkini)

Di luar skop: perkhidmatan pihak ketiga, DoS/flood, brute force, kejuruteraan sosial, serangan fizikal, spam/laporan DMARC, pendedahan versi tanpa impak, clickjacking tanpa impak yang terbukti, header yang tiada tanpa eksploit.

Peraturan

• Bertindak dengan niat baik, elakkan pelanggaran privasi dan penurunan prestasi perkhidmatan.

• Gunakan hanya akaun/data anda sendiri.

• Jangan dapatkan atau ubah data yang bukan milik anda. Jika akses berlaku secara tidak sengaja — hentikan serta-merta dan maklumkan kepada kami.

• Jangan gunakan imbasan automatik yang menjejaskan ketersediaan atau kestabilan.

Cara menghantar laporan

Tulis kepada [email protected], sertakan:

• Hos/titik akhir yang terjejas dan persekitaran

• Langkah pembiakan yang jelas

• PoC minimum (permintaan/jawapan HTTP, tangkapan skrin)

• Anggaran impak dan tahap keterukan (CVSS v3.1 digalakkan)

• Tetingkap ujian dan IP asal

Jangan hantarkan rahsia melalui e-mel (kelayakan log masuk, token, dump pangkalan data) — sembunyikan maklumat sensitif.

Safe Harbor

Jika anda mematuhi polisi ini, kami tidak akan mengambil tindakan undang-undang dan menganggap tindakan anda dibenarkan untuk tujuan pelaporan.

Ganjaran dan pengiktirafan

Ganjaran tunai buat masa ini tidak disediakan. Untuk laporan yang disahkan dan bukan pendua — penghargaan awam (Hall of Fame) dan, atas permintaan, surat penghargaan. Laporan pendua mungkin ditutup tanpa pengiktirafan tambahan; kredit diberikan kepada laporan sah yang pertama.

Tempoh masa dan SLA

• Pengesahan penerimaan: dalam tempoh 3 hari bekerja

• Status selepas triage: mengikut hasil semakan

• Pendedahan terselaras: mohon jangan menerbitkan butiran sebelum pembetulan dikeluarkan (sehingga 90 hari)

Sasaran pembaikan: Critical — 7 hari; High — 30 hari; Medium — 90 hari; Low — mengikut perancangan.