ความปลอดภัย

1. วิธีรายงาน

ส่งอีเมลมาที่ security@nerds.boutique พร้อมรายละเอียดมากพอที่จะทำให้เกิดปัญหาซ้ำได้ ได้แก่ คำขอ คำตอบกลับ และสิ่งที่คุณคาดว่าน่าจะเกิดขึ้นแทน วิดีโอบันทึกหน้าจอสั้น ๆ ดีกว่าคำอธิบายยาว ๆ

เราตอบภายในสามวันทำการ — เป็นคำตอบจริง ไม่ใช่แค่ใบรับเรื่อง หากรายงานนั้นถูกต้อง เราจะบอกคุณว่าเรากำลังทำอะไรกับเรื่องนี้ และจะบอกเมื่อแก้เสร็จแล้ว

โปรดอย่าไปไกลเกินกว่าที่จำเป็น ข้อมูลหนึ่งรายการก็เป็นหลักฐานพอแล้ว การดาวน์โหลดข้อมูลของคนอื่นเพื่อแสดงว่าคุณทำได้ไม่ใช่การวิจัย และมันเปลี่ยนคำตอบของเรา

2. การคุ้มครองผู้รายงาน

หากคุณปฏิบัติตามหน้านี้ด้วยความสุจริต เราจะไม่ดำเนินคดีกับคุณ จะไม่แจ้งความคุณ และจะถือว่าการทดสอบของคุณได้รับอนุญาต หากบุคคลที่สามยื่นข้อเรียกร้องเกี่ยวกับงานวิจัยที่อยู่ภายในกฎเหล่านี้ เราจะยืนยันเรื่องนี้แทนคุณ

ความสุจริตหมายถึง ใช้บัญชีของคุณเอง ข้อมูลของคุณเอง ไม่ทำให้บริการหยุดทำงาน ไม่พยายามเข้าถึงข้อมูลของผู้อื่นเกินกว่าที่พิสูจน์ประเด็นได้ และให้เวลาเราแก้ไขปัญหาก่อนที่คุณจะเผยแพร่

3. สิ่งที่อยู่ในขอบเขต

เว็บไซต์นี้ API ของเราที่ esim-be.nerds.boutique และแอปมือถือของเรา ปัญหาในระบบของผู้จัดหาของเราเป็นเรื่องของพวกเขา แต่บอกเรามาด้วยก็ดี — เราจะส่งต่อและตามเรื่องให้

4. สิ่งที่อยู่นอกขอบเขต

การทำให้บริการหยุดทำงานและการทดสอบภาระงาน การหลอกลวงทางวิศวกรรมสังคมต่อคนของเราหรือลูกค้าของเรา การเข้าถึงทางกายภาพ และรายงานที่มีแต่ผลลัพธ์จากเครื่องมือสแกนโดยไม่แสดงผลกระทบจริง ส่วนหัว (header) ตามแนวปฏิบัติที่ดีที่ขาดหายไปนั้นโดยลำพังไม่ใช่ช่องโหว่ ให้แสดงให้เราเห็นว่ามันเปิดทางให้ใครทำอะไรได้

5. รางวัล

ปัจจุบันเราไม่จ่ายเงินสำหรับรายงาน เราขอพูดตรง ๆ แบบนี้ดีกว่าทำเป็นว่ามีโครงการที่เราไม่ได้ทำจริง สิ่งที่เราสัญญาคือ คำตอบจริง การแก้ไข และชื่อของคุณบนหน้านี้หากคุณต้องการ