นโยบายการเปิดเผยช่องโหว่

ส่งรายงานไปที่ security@bepto.com ใช้หัวข้อชัดเจน เช่น “รายงานความปลอดภัย: rodlesspneumatic.com” และระบุ URL หรือฟังก์ชัน ผลกระทบ ขั้นตอนทำซ้ำ คำขอและคำตอบ หลักฐานขั้นต่ำ เงื่อนไข และช่องทางติดต่อ

อย่าใส่ข้อมูลส่วนบุคคล ข้อมูลลูกค้า ข้อมูลรับรอง หรือข้อมูลลับที่ไม่จำเป็น

ครอบคลุม rodlesspneumatic.com รวมถึงหน้าเว็บ เส้นทาง Worker สาธารณะ และแบบฟอร์มที่เบปโต นิวเมติกดูแล หากไม่แน่ใจโปรดติดต่อก่อนทดสอบ

แพลตฟอร์ม โครงสร้างพื้นฐาน แอป และบริการของบุคคลที่สามอยู่นอกขอบเขต เว้นแต่ระบุว่าบริษัทดูแล โปรดรายงานแก่ผู้ให้บริการนั้น

ใช้เฉพาะบัญชี บันทึก และข้อมูลที่เป็นของคุณหรือได้รับอนุญาต และทดสอบเท่าที่จำเป็น หยุดและแจ้งเราหากพบข้อมูลส่วนบุคคล ข้อมูลรับรอง ข้อมูลลับ หรือบันทึกของผู้อื่น หลีกเลี่ยงการรบกวน คำขออัตโนมัติมากเกินไป การใช้ทรัพยากรหมด และผลกระทบต่อลูกค้า ความพร้อมใช้งาน หรือข้อมูลจริง ให้เวลาตรวจสอบก่อนเปิดเผย ปฏิบัติตามกฎหมาย และห้ามใช้ช่องโหว่เพื่อข่มขู่หรือเรียกเงิน

ห้าม DoS การถล่มด้วยปริมาณข้อมูล การทดสอบทำลาย วิศวกรรมสังคม การหลอกลวงขโมยข้อมูล สแปม การลองใช้ข้อมูลรับรองที่รั่วไหลจำนวนมาก บุกรุกทางกายภาพ มัลแวร์ การคงอยู่ การแก้ข้อมูลจริง การสแกนปริมาณมากที่ลดบริการหรือเพิกเฉยการควบคุม การโจมตีบุคคลหรือผู้ให้บริการ และการทดสอบระบบบุคคลที่สามหรือโครงสร้างพื้นฐาน Cloudflare ที่บริษัทไม่ได้ดูแล

เรายินดีรับหลักฐานผลกระทบจริง รายงานที่มีเพียงผลสแกน รุ่นซอฟต์แวร์ ส่วนหัวทางเลือกที่ขาด self-XSS เนื้อหาหรือ SEO การหลอกให้คลิกในหน้าที่ไม่มีการกระทำสำคัญ หรือข้อสังเกตการจำกัดอัตราที่ไม่พิสูจน์ผลกระทบ อาจปิดโดยไม่แก้ไข

เราจะพยายามยืนยันรายงานครบถ้วนภายใน 5 วันทำการ ประเมินหรือขอรายละเอียดภายใน 10 วัน และแจ้งความคืบหน้าสำคัญ นี่เป็นเป้าหมายโดยสุจริต ไม่ใช่ SLA ตามสัญญา ระยะเวลาขึ้นกับความรุนแรง ความซับซ้อน บริการ และการประสานงาน

อย่าเปิดเผยช่องโหว่ หลักฐาน หรือข้อมูลที่ได้รับผลกระทบจนกว่าเราจะยืนยันการแก้ไขหรือตกลงวันที่ เราจะหารือกำหนดเวลาที่เหมาะสมตามความรุนแรงและความซับซ้อน

เบปโต นิวเมติกไม่มีเจตนาดำเนินคดีกับการวิจัยโดยสุจริตภายในนโยบายและหลีกเลี่ยงความเสียหาย หากไม่แน่ใจให้ติดต่อก่อน ข้อความนี้ไม่อนุญาตการฝ่าฝืนกฎหมายและไม่ผูกพันบุคคลที่สาม

นี่ไม่ใช่โครงการให้รางวัลการค้นหาช่องโหว่ และไม่รับประกันเงิน ของขวัญ หรือการยกย่อง การยกย่องหรือรางวัลขึ้นกับดุลยพินิจและต้องตกลงเป็นลายลักษณ์อักษรแยกต่างหาก

รายงานความปลอดภัย: security@bepto.com
ผลิตภัณฑ์ ใบเสนอราคา และเว็บไซต์: Pneumatic@bepto.com