Політика тестування безпеки HackYourMom

HackYourMom прагне забезпечити максимальну безпеку своїх користувачів і даних. Ми високо цінуємо зусилля дослідників з питань безпеки, які допомагають нам ідентифікувати та виправляти вразливості. Ми пропонуємо винагороди за відповідальне розкриття вразливостей відповідно до серйозності вразливості.

Контакт

Будь ласка, надсилайте звіти про вразливості на наш контактний email:

• Email: [email protected]

Шифрування

Для забезпечення конфіденційності вашого повідомлення, будь ласка, використовуйте наш PGP ключ:

• PGP ключ: [https://hackyourmom.com/blog/pgp-key/]

Правила тестування

1. Дозволені методи тестування:

• Тестування з використанням технік, які не порушують законодавство.
• Тестування повинно бути спрямоване на виявлення вразливостей у наших власних системах.
• Використання тільки своїх облікових записів або облікових записів, на які ви маєте явний дозвіл.

2. Заборонені методи тестування:

• Соціальна інженерія або фішинг користувачів або співробітників.
• Будь-яке тестування, яке призводить до відмови в обслуговуванні (DoS).
• Будь-які дії, які можуть призвести до пошкодження даних або інфраструктури.

Винагороди

Ми винагороджуємо дослідників залежно від серйозності вразливості, яку вони виявили:

1. Низька вразливість: 1 резинова качки

2. Середня вразливість: 2 резинові качки

3. Критична вразливість: 3 резинові качки

Винагороди надаються виключно на розсуд HackYourMom і можуть змінюватися залежно від контексту і серйозності вразливості.

Відповідальне розкриття

Ми просимо вас дотримуватися принципів відповідального розкриття:

• Негайно повідомляйте про знайдені вразливості.

• Надайте достатньо інформації для відтворення вразливості.

• Утримуйтесь від публічного розголошення вразливостей до тих пір, поки ми не виправимо проблему.

Висновок

Ми вдячні за вашу допомогу у забезпеченні безпеки нашого сайту і з нетерпінням чекаємо на співпрацю з вами. Якщо у вас виникли питання або вам потрібна додаткова інформація, не соромтеся зв’язатися з нами за вказаною контактною інформацією.

З найкращими побажаннями, Команда HackYourMom