ספר לנו על בעיית אבטחה

לאן לשלוח

השתמש בטופס שלמעלה, או כתוב אל security@kazavpn.com, עם מה שמצאת, הצעדים לשחזר את זה, ומה לדעתך זה מאפשר למישהו לעשות.

אותה כתובת מפורסמת ב-/.well-known/security.txt, כך שכלי שמחפש אותה ימצא אותה.

על מה לדווח

כל דבר שיכול לאפשר למישהו להגיע לחשבון, לקרוא מה שאמור להיות פרטי, או לגרום לשירות לעשות משהו שהוא לא אמור לעשות.

• דרך להיכנס לחשבון שאינו של בעל החשבון עצמו.
• דרך לקרוא או לשנות משהו ששייך למישהו אחר.
• דרך לעקוף מגבלה, תשלום או בדיקה שאמורים לעמוד בתוקף.
• כל דבר באתר שלנו, באפליקציות שלנו או בשירות שנראה כמו טעות אבטחה, גם אם אינך בטוח שזו אכן טעות.

מה אנחנו מבטיחים

1. 1

   אנחנו מאשרים את קבלת הדיווח שלך תוך שלושה ימי עסקים.

2. 2

   אנחנו שולחים לך הערכה ראשונית תוך עשרה ימי עסקים: מה לדעתנו זה ועד כמה אנחנו רואים זאת כחמור.

3. 3

   אנחנו מתקנים את זה תוך תשעים יום, או שולחים לך תוכנית כתובה עם תאריך.

4. 4

   אם תרצה קרדיט, נציין את שמך בדף הזה לאחר שהתיקון יוצא. אם אתה מעדיף שלא לציין את שמך, הוא לא יצוין.

קרדיט

כל מי שדיווח על משהו וביקש שיציינו את שמו מופיע כאן. ספר לנו באיזה שם תרצה שיוצג, והוא יעלה כשהתיקון יפורסם.

עדיין אין כאן אף אחד. אתה יכול להיות הראשון.

מה נמצא מחוץ לתחום

על דיווחים כאלה איננו פועלים, ושום דבר בדף הזה אינו מגן עליך אם תבדוק אותם.

• כל דבר שנועד להשבית את השירות או להציף אותו, ובדיקות עומס מכל סוג.
• הנדסה חברתית, פישינג או לחץ מכל סוג שמכוונים לאנשים שעובדים כאן או ללקוחות שלנו.
• כל דבר שמגיע ללקוח אמיתי: לחשבון שלו, למה שהוא עושה, או לחיבור שהוא נמצא בו.
• סריקה אוטומטית שמאטה את השירות או פוגעת בו עבור מי שמשתמש בו.

נמל מבטחים

הישאר בתוך החשבון שלך ובמידע שלך, קח רק מה שצריך כדי להראות את הבעיה, ותן לנו את הזמן שלמעלה לפני שאתה מפרסם, ואנחנו נתייחס למה שעשית כמחקר בתום לב. לא ננקוט נגדך הליכים משפטיים בגלל זה, ואם מישהו אחר ינקוט, נאמר זאת בכתב.

אין לנו תוכנית תגמולים בתשלום על חולשות. הדף הזה אינו מבטיח תשלום על דיווחים. אם זה ישתנה, נעדכן אותו.