Bir güvenlik sorunu bildirin
Hailmo'da bir zayıflık bulursanız lütfen bize söyleyin. Bu sayfa nelerin test edilebileceğini, nasıl bildirileceğini ve bizden neler bekleyebileceğinizi anlatır.
Kapsam içinde olanlar
- app.hailmo.com
- hailmo.com
- Android ve iPhone için Hailmo uygulamaları
- Arkalarındaki API
Kapsam dışında olanlar
- Hizmet engelleme ve yük testleri
- Spam
- Ekibimize veya kullanıcılarımıza yönelik sosyal mühendislik ya da oltalama
- Fiziksel saldırılar
- Kullandığımız ama işletmediğimiz hizmetlere saldırılar (Google, Apple, Stripe, Firebase, barındırma hizmetimiz)
- Etkisi gösterilmemiş otomatik tarayıcı raporları
- İstismar edilemeyen eksik en iyi uygulama başlıkları
- Self-XSS
- Hassas işlem içermeyen sayfalarda clickjacking
- Eski bir tarayıcı veya root ya da jailbreak yapılmış bir cihaz gerektiren sorunlar
Kurallar
- Yalnızca kendi hesaplarınızla test edin.
- Başkalarının verilerine asla erişmeyin, değiştirmeyin ya da silmeyin. Başkasının verisine ulaşırsanız durun ve bize haber verin.
- Hizmeti başkaları için bozmayın.
- Yayımlamadan önce sorunu çözmemiz için makul süre tanıyın. En fazla 90 gün hedefliyoruz, düzeldiği anda daha erken.
Hukuki güvence
Bu politikaya uygun, iyi niyetle yapılan araştırma yetkilidir. Bu nedenle hakkınızda hukuki yola başvurmayacağız ve bir üçüncü taraf sorarsa bunu söyleyeceğiz.
Nasıl bildirilir
security@hailmo.com adresine yazın ve şunları ekleyin:
- Sorunu yeniden üretme adımları
- Bir saldırganın bununla neler yapabileceği
- Etkilenen adres veya uygulama sürümü
Lütfen başkalarının kişisel verilerini eklemeyin.
Bizden ne beklemelisiniz
- Bildiriminizi aldığımızı 3 iş günü içinde onaylarız.
- 10 iş günü içinde ilk değerlendirmemizi veririz.
- Düzelene kadar sizi bilgilendiririz ve isterseniz adınızı anarız.
Ödüller
Henüz ücretli bir hata ödül programımız yok. Geçerli ve önemli bildirimler için takdirimize bağlı olarak bir teşekkür gönderebiliriz.