Ilmoita tietoturvaongelmastaLakiasiat
Kerro meille luottamuksellisesti. Tutkimme asian.
Jos uskot löytäneesi AnotherPillow'sta tietoturvaongelman, lähetä vain sen toistamiseen tarvittavat vähimmäistiedot. Älä koskaan sisällytä vierastietoja, salasanoja, käyttötunnisteita tai korttitietoja.
Vastuullinen haavoittuvuuksien ilmoittaminenVastuullinen haavoittuvuuksien ilmoittaminen
Lähetä suppea tietoturvaraportti.
Kuvaile vain turvallinen tapa toistaa ongelma. Raportti tallennetaan ennen ilmoitusyritystä, ja se saa jäljitettävän tunnisteen.- Yksi yhteinen anotherPillow-postilaatikko
- Tallennettu ennen sähköpostin lähetysyritystä
- Ihminen vastaa ennen kuin mitään muutetaan
Mitä lähettää
Kuvaile ongelmaan liittyvä sivu tai toiminto, havaittu tulos sekä turvalliset vaiheet, joilla voimme toistaa ongelman.
- Vaurioitunut URL tai ominaisuus
- Ongelman toistamisen vaiheet
- Odotettu ja havaittu toiminta
Mitä ei pidä tehdä
Älä käytä toisen henkilön tiliä, häiritse palvelun saatavuutta, lataa hotellitietoja tai jatka testaamista, kun sinulla on riittävästi näyttöä.
- Ei sosiaalista manipulointia
- Ei palvelunestotestausta
- Ei henkilötietojen poimintaa
Mitä tapahtuu seuraavaksi
Ihminen tarkistaa ilmoituksen, vahvistaa turvallisen yhteydenottotavan ja kirjaa tutkinnan. Tuotanto-ongelmat priorisoidaan vaikutuksen perusteella.
- Kuittaus
- Vaikutusten arviointi
- Dokumentoitu ratkaisu