Докладвай проблем със сигурносттаПравна информация
Кажете ни насаме. Ще проучим.
Ако сте открили проблем със сигурността в AnotherPillow, изпратете само нужното за възпроизвеждане. Никога не включвайте данни на гости, пароли, токени или картови данни.
Отговорно докладванеОтговорно докладване
Изпратете кратък доклад за сигурността.
Използвайте само безопасно описание за възпроизвеждане. Сигналът се пази преди опита за известие и получава проследим номер.- Една обща пощенска кутия на AnotherPillow
- Запазено преди опит за изпращане на имейл
- Човек отговаря, преди нещо да се промени
Какво да изпратите
Опишете засегнатата страница или функция, видимия резултат и безопасни стъпки за повторение.
- Засегнат URL или функция
- Стъпки за възпроизвеждане
- Очаквано и наблюдавано поведение
Какво да не правите
Не влизайте в чужд акаунт, не нарушавайте наличността, не изтегляйте хотелски данни и не продължавайте тестове, след като имате достатъчно доказателства.
- Без социално инженерство
- Без тестове за отказ на услуга
- Без извличане на лични данни
Какво следва
Човек преглежда сигнала, потвърждава безопасен начин за контакт и документира разследването. Производствените проблеми се подреждат по въздействие.
- Потвърждение
- Оценка на въздействието
- Документирано разрешаване