უსაფრთხოების ხარვეზის შეტყობინება

როგორ შეგვატყობინოთ

მოგვწერეთ support@guardx.fr თემით „Security report“. მიუთითეთ რა აღმოაჩინეთ, გამეორების ნაბიჯები, დაზარალებული ჰოსტი ან endpoint და თქვენი შეფასებით რა გავლენა აქვს. გამოგადგებათ სკრინშოტები, მოთხოვნები და proof-of-concept კოდი. გთხოვთ, დაწეროთ ინგლისურად ან ფრანგულად.

რას უნდა ელოდეთ

• მიღებას დაგიდასტურებთ და შემოწმებისა და გასწორების პროცესში ინფორმაციას მოგაწვდით.
• ქვემოთ მოცემული წესების დაცვით, კეთილსინდისიერად ჩატარებული კვლევის გამო სამართლებრივ ზომებს არ მივიღებთ.
• პრობლემის გასწორების შემდეგ სიამოვნებით მივუთითებთ თქვენს სახელს, თუ გსურთ.

ამჟამად ფასიან bug bounty პროგრამას არ ვატარებთ.

წესები

• შეამოწმეთ მხოლოდ ის ანგარიშები და დომენები, რომლებიც გეკუთვნით ან ტესტისთვის თავად შექმენით.
• არ მიიღოთ წვდომა სხვა მომხმარებლების მონაცემებზე, არ შეცვალოთ და არ წაშალოთ. თუ შემთხვევით მიაღწიეთ, შეჩერდით და შეგვატყობინეთ.
• არანაირი denial-of-service ტესტი, მოცულობითი ტრაფიკი, სოციალური ინჟინერია ან ფიზიკური თავდასხმა, და არც ავტომატური სკანირება, რომელიც სერვისს აფუჭებს.
• დეტალების საჯაროდ გამოქვეყნებამდე მოგვცეთ გონივრული დრო გასასწორებლად.

რა შედის სფეროში

guardx.fr, dashboard.guardx.fr და თავად GuardX პროქსი: ავტორიზაცია, სესიების მართვა, მომხმარებლებს შორის წვდომის გამიჯვნა, ინექციები, სერტიფიკატებისა და გასაღებების დამუშავება და დაცვის გვერდის ავლის გზები. ჩვენ მიერ გამოყენებულ მესამე მხარის სერვისებში ნაპოვნი ხარვეზები ამ მომწოდებლებს შეატყობინეთ.

რა არ შედის

საუკეთესო პრაქტიკის header-ების არარსებობა დადასტურებული გავლენის გარეშე, ავტომატური სკანერების მოხსენებები მუშა დასტურის გარეშე, სპამი და ელფოსტის კონფიგურაციის საკითხები, ასევე თავდასხმები, რომლებიც კომპრომეტირებულ მოწყობილობას საჭიროებს.