Pag-uulat ng Isyu sa Seguridad
Kung may napansin kang isyu sa seguridad na nakakaapekto sa almousa.dev, mangyaring magpadala ng pribadong ulat sa:
contact@almousa.dev
Iminungkahing paksa: Ulat sa Seguridad — almousa.dev
Ang email ay ang gustong paraan ng pag-uulat. Maaaring isumite ang mga ulat sa Arabic o English.
Saklaw
Saklaw ng patakarang ito ang hostname almousa.dev lang. Hindi ito awtomatikong nagsasama ng mga subdomain, kabilang ang www.almousa.dev, mga website ng kliyente, mga serbisyo ng third-party, o anumang iba pang domain.
Kapaki-pakinabang na Impormasyong Isasama
- Ang apektadong URL o function.
- Isang malinaw na paglalarawan ng isyu at ang potensyal na epekto nito.
- Ligtas, limitadong mga hakbang upang kopyahin ang isyu.
- Kung kailan napansin ang isyu at anumang teknikal na detalyeng kailangan upang maunawaan ito.
- Mga na-redact na screenshot, kung kinakailangan, nang walang personal na data o mga lihim.
Huwag magpadala ng mga password, access key, o data ng ibang tao. Kung ang isang pagsisiyasat ay nangangailangan ng sensitibong impormasyon, mag-uugnay kami ng naaangkop na paraan upang ilipat ito.
Responsableng Pag-uugali
Ang patakarang ito ay isang channel sa pag-uulat, hindi pangkalahatang pahintulot na mag-scan o mag-penetration-test almousa.dev o anumang iba pang system. Kumuha ng nakasulat na awtorisasyon na tumutukoy sa mga asset, pamamaraan, tagal at limitasyon sa pagsubok mula sa awtorisadong may-ari bago ang aktibong pagsubok.
Huwag guluhin ang mga serbisyo, baguhin o tanggalin ang data, i-bypass ang mga pahintulot, i-access ang data ng ibang tao o gumamit ng social engineering. Kung hindi sinasadyang lumabas ang sensitibong data, huminto at iulat lamang ang kinakailangan nang hindi ito dina-download o ibinabahagi.
Pinag-uugnay namin ang pagsisiwalat upang protektahan ang mga user at mabigyang-daan ang pagtatasa at pagwawasto, nang hindi nililimitahan ang pag-uulat sa mga karampatang awtoridad o ang pagtupad sa mga obligasyong itinakda ng batas.
Pagkilala at Pagsubaybay
Kinukumpirma namin ang pagtanggap ng mga ulat sa loob ng 3 araw ng trabaho. Maaari kaming humiling ng karagdagang impormasyon upang ma-verify ang isang ulat. Ang timing ng remediation ay depende sa kalubhaan, epekto, at pagiging kumplikado ng pag-aayos. Ang panahon para sa pagkumpirma ng pagtanggap ng ulat ay hindi isang pangako na kumpletuhin ang remediation sa loob ng parehong takdang panahon.
Hindi ipinagpapaliban ng takdang panahon para sa pagkumpirma ng pagtanggap ng ulat ang mga legal na kinakailangan ng mga abiso sa mga karampatang awtoridad o mga apektadong indibidwal kasunod ng paglabag sa personal na data.