Nahlásiť bezpečnostný problémPrávne informácie
Povedzte nám to súkromne. Prešetríme to.
Ak ste v AnotherPillow našli bezpečnostný problém, pošlite len minimum informácií potrebných na jeho zopakovanie. Nikdy neprikladajte údaje hostí, heslá, prístupové tokeny ani údaje o kartách.
Zodpovedné nahlasovanieZodpovedné nahlasovanie
Odošlite stručné bezpečnostné hlásenie.
Použite iba bezpečný opis zopakovania problému. Hlásenie sa uloží pred pokusom o oznámenie a získa dohľadateľné číslo.- Jedna zdieľaná schránka AnotherPillow
- Uložené pred pokusom o odoslanie e-mailu
- Skôr než sa čokoľvek zmení, odpovie človek
Čo poslať
Opíšte dotknutú stránku či funkciu, pozorovaný výsledok a bezpečný postup na zopakovanie.
- Dotknutá URL alebo funkcia
- Kroky na reprodukciu
- Očakávané a pozorované správanie
Čomu sa vyhnúť
Nepristupujte k cudzím účtom, nenarúšajte dostupnosť, nesťahujte hotelové údaje ani nepokračujte v testovaní, keď máte dosť dôkazov.
- Žiadne sociálne inžinierstvo
- Žiadne testovanie odmietnutia služby
- Žiadne získavanie osobných údajov
Čo bude ďalej
Hlásenie preverí človek, potvrdí bezpečný spôsob kontaktu a zaznamená vyšetrovanie. Produkčné problémy triedime podľa dopadu.
- Potvrdenie
- Posúdenie vplyvu
- Zdokumentované vyriešenie