Cum raportezi.
Trimite raportul prin formularul de contact si incepe mesajul cu "Raport de securitate" sau scrie-ne pe WhatsApp. Daca detaliile sunt sensibile, cere mai intai un apel si stabilim cum le primim.
Include, te rugam, ce ne trebuie ca sa reproducem problema:
- adresa sau serviciul afectat
- pasii de reproducere, cu capturi de ecran sau cereri daca le ai
- ce ar putea face un atacator
- cum te putem contacta pentru intrebari
Ce poti astepta de la noi.
Confirmam primirea fiecarui raport in 3 zile lucratoare si revenim cu o actualizare in 30 de zile. Te anuntam cand problema este rezolvata si, daca doresti, te mentionam cu numele dupa remediere.
Nu avem un program platit de tip bug bounty.
Domeniu de aplicare.
Incluse: arpsentry.com si subdomeniile administrate de ArpSentry.
Excluse: sistemele la care lucram pentru clienti, care le apartin, si serviciile terte pe care le folosim, precum furnizorii de email, gazduire si retele sociale. Te rugam sa le raportezi proprietarilor. Aceasta politica nu autorizeaza testarea sistemelor altcuiva.
Testare cu buna-credinta.
Cand cercetezi, te rugam:
- sa nu rulezi atacuri de tip denial-of-service, teste de incarcare sau scanari automate care afecteaza serviciul
- sa nu folosesti inginerie sociala, phishing sau acces fizic impotriva echipei noastre
- sa nu trimiti spam sau volume mari de mesaje prin formularele noastre
- sa accesezi doar datele necesare pentru a demonstra problema si sa te opresti si sa raportezi imediat ce ajungi la date personale
- sa pastrezi detaliile confidentiale pana remediem problema sau stabilim impreuna o data de publicare
Protectie juridica.
Daca actionezi cu buna-credinta si respecti aceasta politica, nu vom initia actiuni in justitie impotriva ta pentru cercetarea facuta si nu vom cere autoritatilor sa o faca. Daca nu esti sigur ca ceva este permis, intreaba-ne mai intai.
Contact.
ARP SENTRY SRL · CUI 55602852
Lucram remote din Bucuresti, Romania.