Chính sách công bố lỗ hổng

Gửi báo cáo đến security@bepto.com. Dùng tiêu đề rõ ràng như “Báo cáo bảo mật: rodlesspneumatic.com” và nêu URL hoặc tính năng, tác động, bước tái hiện, yêu cầu-phản hồi, bằng chứng tối thiểu, điều kiện và cách liên hệ mong muốn.

Không gửi dữ liệu cá nhân, thông tin khách hàng, thông tin đăng nhập hoặc tài liệu mật không cần thiết.

Chính sách áp dụng cho rodlesspneumatic.com, gồm trang bên thứ nhất, tuyến Worker công khai và biểu mẫu do Bepto Khí nén vận hành. Hãy hỏi trước nếu chưa rõ phạm vi.

Nền tảng, hạ tầng, ứng dụng và dịch vụ bên thứ ba nằm ngoài phạm vi trừ khi được xác định rõ do Bepto Khí nén vận hành; hãy báo cho nhà cung cấp liên quan.

Chỉ dùng tài khoản, hồ sơ và dữ liệu của bạn hoặc được cho phép rõ ràng, và chỉ kiểm thử ở mức tối thiểu. Dừng và báo cho chúng tôi nếu gặp dữ liệu cá nhân, thông tin đăng nhập, thông tin mật hoặc hồ sơ của người khác. Tránh gián đoạn, tự động hóa quá mức, cạn tài nguyên và ảnh hưởng tới khách hàng, tính sẵn sàng hoặc dữ liệu thật. Cho chúng tôi thời gian hợp lý trước công bố, tuân thủ pháp luật và không dùng lỗ hổng để tống tiền hoặc đòi thanh toán.

Không cho phép từ chối dịch vụ, tấn công làm ngập lưu lượng, kiểm thử phá hoại, kỹ nghệ xã hội, lừa đảo lấy thông tin, spam, thử hàng loạt thông tin đăng nhập bị rò rỉ, xâm nhập vật lý, mã độc, duy trì truy cập, sửa dữ liệu thật, quét lớn làm giảm dịch vụ hoặc bỏ qua kiểm soát, tấn công con người hoặc nhà cung cấp, và kiểm thử hệ thống bên thứ ba hay hạ tầng Cloudflare mà Bepto Khí nén không vận hành.

Chúng tôi hoan nghênh bằng chứng về tác động thực tế. Báo cáo chỉ có kết quả máy quét, thông báo phiên bản, tiêu đề tùy chọn bị thiếu, self-XSS, nội dung hoặc SEO, lớp phủ đánh lừa thao tác không có hành động nhạy cảm, hoặc giới hạn tần suất không chứng minh hậu quả có thể được đóng mà không sửa.

Chúng tôi cố gắng xác nhận báo cáo đầy đủ trong 5 ngày làm việc, đánh giá hoặc yêu cầu thêm trong 10 ngày và chia sẻ tiến độ quan trọng. Đây là mục tiêu thiện chí, không phải SLA; thời gian phụ thuộc mức độ, độ phức tạp, dịch vụ và phối hợp.

Không công bố lỗ hổng, bằng chứng hoặc dữ liệu bị ảnh hưởng cho đến khi chúng tôi xác nhận khắc phục hoặc thống nhất ngày. Chúng tôi sẽ thiện chí thống nhất lịch hợp lý theo mức độ và độ phức tạp.

Bepto Khí nén không có ý định khởi kiện nghiên cứu thiện chí trong chính sách và được thực hiện để tránh gây hại. Hãy hỏi trước nếu chưa rõ. Tuyên bố này không cho phép vi phạm pháp luật và không ràng buộc bên thứ ba.

Đây không phải chương trình thưởng cho việc phát hiện lỗ hổng và không hứa trả tiền, quà tặng hay ghi nhận công khai. Mọi ghi nhận hoặc phần thưởng hoàn toàn tùy quyết định và phải có thỏa thuận bằng văn bản riêng.

Báo cáo bảo mật: security@bepto.com
Sản phẩm, báo giá và website: Pneumatic@bepto.com