Comunicar um problema de segurançaInformações legais
Conte-nos em privado. Vamos investigar.
Se acredita ter encontrado um problema de segurança no AnotherPillow, envie apenas as informações mínimas necessárias para o reproduzir. Nunca inclua dados de hóspedes, palavras-passe, tokens de acesso ou dados de cartões.
Comunicação responsávelComunicação responsável
Envie um relatório de segurança sucinto.
Descreva apenas uma reprodução segura. O relatório é guardado antes da tentativa de notificação e recebe uma referência rastreável.- Uma caixa de entrada partilhada da anotherPillow
- Guardado antes de tentar enviar o e-mail
- Uma pessoa responde antes de qualquer alteração
O que enviar
Descreva a página ou função afetada, o resultado observado e uma sequência segura que possamos usar para reproduzir o problema.
- URL ou funcionalidade afetada
- Passos de reprodução
- Comportamento esperado e observado
O que não fazer
Não aceda à conta de outra pessoa, não interrompa a disponibilidade, não transfira dados de hotéis nem continue os testes depois de ter provas suficientes.
- Sem engenharia social
- Sem testes de negação de serviço
- Sem extração de dados pessoais
O que acontece a seguir
Uma pessoa revê o relatório, confirma uma via de contacto segura e documenta a investigação. Os problemas em produção são priorizados segundo o impacto.
- Confirmação de receção
- Avaliação do impacto
- Resolução documentada