Повідомити про проблему безпекиЮридична інформація
Повідомте приватно. Ми дослідимо.
Якщо ви знайшли проблему безпеки AnotherPillow, надішліть мінімум інформації для відтворення. Ніколи не додавайте даних гостей, паролів, токенів доступу чи реквізитів карток.
Відповідальне повідомленняВідповідальне повідомлення
Надішліть мінімальний звіт із безпеки.
Описуйте відтворення проблеми лише безпечними словами. Звіт зберігається до спроби сповіщення й отримує відстежуване посилання.- Єдина спільна скринька AnotherPillow
- Збережено до спроби надіслати лист
- Перш ніж щось зміниться, відповість людина
Що надіслати
Опишіть сторінку чи функцію, спостережений результат і безпечну послідовність дій для його відтворення.
- Зачеплена URL-адреса або функція
- Кроки відтворення
- Очікувана й спостережувана поведінка
Чого не слід робити
Не заходьте до чужих облікових записів, не порушуйте доступність, не завантажуйте дані готелю й не продовжуйте тестування після отримання достатніх доказів.
- Без соціальної інженерії
- Без тестів на відмову в обслуговуванні
- Без вилучення персональних даних
Що далі
Людина переглядає звіт, підтверджує безпечний канал зв’язку й фіксує розслідування. Робочим проблемам надають пріоритет за впливом.
- Підтвердження
- Перевірка впливу
- Задокументоване вирішення