Verantwortliche Offenlegungsrichtlinie
OTA Sync legt Wert auf die Sicherheit unserer Nutzer sowie auf die Sicherheit unserer Systeme. Dieses verantwortungsbewusste Sicherheitsberichtsprogramm ermöglicht es Ihnen, Alarm zu schlagen OTA Sync über mögliche Sicherheitslücken. Wir empfehlen die Meldung von Sicherheitslücken, die in gefunden wurden OTA Sync Produkte.
In diesem Artikel wird erläutert, wie Sie Ihren Bericht einreichen, sowie unsere Richtlinien.
Regeln und Vorschriften
- Versuchen Sie nicht, private Daten, auf die Sie Zugriff haben, zu lesen, zu schreiben oder darauf zuzugreifen
- Geben Sie keine Schwachstellen öffentlich bekannt.
- Führen Sie keine Tests durch, die Dienste unterbrechen oder die Fähigkeit der Benutzer, sie zu nutzen, beeinträchtigen würden.
- Verwenden Sie keine lauten automatischen Scanner.
- Alle Tests müssen den unten aufgeführten Bereichen und Domänen entsprechen.
Einreichungen melden
Wir bitten Sie, sich für die Sicherheit unserer Benutzer einzusetzen, also geben Sie uns bitte Zeit, die Einsendungen über dieses Programm zu analysieren und alle Sicherheitslücken zu schließen, die Sie möglicherweise entdecken. Berichte sind einzureichen office@otasync.me mit folgenden Angaben
- Beschreibung des Problems
- Browserversion (falls zutreffend)
- Szenario (falls zutreffend)
- Schritte zum Reproduzieren
- Alle zusätzlichen Informationen/Referenzen
- Proof of Concept: Skripte, Screenshots und komprimierte Screenshots
- Auswirkung der Schwachstelle