Zgłoś problem bezpieczeństwaInformacje prawne
Powiedz nam poufnie. Zbadamy sprawę.
Jeśli sądzisz, że znalazłeś problem bezpieczeństwa w AnotherPillow, wyślij minimum informacji potrzebnych do jego odtworzenia. Nigdy nie podawaj danych gości, haseł, tokenów dostępu ani danych kart.
Odpowiedzialne zgłaszanieOdpowiedzialne zgłaszanie
Wyślij krótki raport o bezpieczeństwie.
Opisz wyłącznie bezpieczne odtworzenie problemu. Raport jest zapisywany przed próbą powiadomienia i otrzymuje identyfikator umożliwiający śledzenie.- Jedna wspólna skrzynka odbiorcza anotherPillow
- Zapisano przed próbą wysłania e-maila
- Odpowiada człowiek, zanim cokolwiek się zmieni
Co przesłać
Opisz stronę lub funkcję, której dotyczy problem, zaobserwowany rezultat i bezpieczne kroki umożliwiające jego odtworzenie.
- Adres URL lub funkcja, której dotyczy problem
- Kroki odtworzenia
- Oczekiwane i zaobserwowane działanie
Czego nie robić
Nie uzyskuj dostępu do cudzego konta, nie zakłócaj dostępności, nie pobieraj danych hotelowych ani nie kontynuuj testów po uzyskaniu wystarczających dowodów.
- Bez inżynierii społecznej
- Bez testów odmowy usługi
- Bez pobierania danych osobowych
Co dalej
Człowiek przegląda zgłoszenie, potwierdza bezpieczny kanał kontaktu i dokumentuje dochodzenie. Problemy produkcyjne są traktowane priorytetowo według skutków.
- Potwierdzenie
- Ocena skutków
- Udokumentowane rozwiązanie