Beri tahu kami soal masalah keamanan

Ke mana mengirimnya

Gunakan formulir di atas, atau tulis ke security@kazavpn.com: apa yang Anda temukan, langkah untuk melihatnya lagi, dan menurut Anda apa yang dimungkinkannya.

Alamat yang sama diterbitkan di /.well-known/security.txt, agar alat yang mencarinya menemukannya.

Apa yang dilaporkan

Apa pun yang bisa membuat orang masuk ke sebuah akun, membaca yang seharusnya tertutup, atau membuat layanan melakukan yang tidak seharusnya.

• Cara masuk ke akun yang bukan milik Anda.
• Cara membaca atau mengubah sesuatu milik orang lain.
• Cara menyiasati batas, pembayaran, atau pemeriksaan yang seharusnya menahan.
• Apa pun di situs kami, di aplikasi kami, atau di layanan yang tampak seperti kesalahan keamanan, meski Anda belum yakin.

Apa yang kami janjikan

1. 1

   Kami membalas laporan Anda dalam tiga hari kerja.

2. 2

   Dalam sepuluh hari kerja kami mengirim penilaian pertama: menurut kami itu apa dan seberapa serius.

3. 3

   Kami memperbaikinya dalam sembilan puluh hari, atau mengirim rencana tertulis berikut tanggalnya.

4. 4

   Kalau Anda ingin disebut, kami menyebut nama Anda di halaman ini begitu perbaikannya keluar. Kalau tidak, nama Anda tidak muncul.

Penyebutan

Semua yang melaporkan sesuatu dan minta disebut ada di sini. Sebutkan nama yang Anda inginkan, dan kami menambahkannya saat perbaikan diterbitkan.

Belum ada siapa pun di sini. Anda bisa jadi yang pertama.

Apa yang di luar cakupan

Laporan seperti ini tidak kami tangani, dan tidak ada di halaman ini yang melindungi Anda kalau mencobanya.

• Apa pun yang dimaksudkan untuk menjatuhkan layanan atau membanjirinya, dan uji beban dalam bentuk apa pun.
• Rekayasa sosial, pengelabuan, atau tekanan apa pun terhadap orang yang bekerja di sini atau terhadap pelanggan kami.
• Apa pun yang menyentuh pelanggan sungguhan: akunnya, yang dilakukannya, atau koneksi yang dipakainya.
• Pemindaian otomatis yang memperlambat layanan atau memperburuknya bagi yang memakainya.

Perlindungan bagi riset beritikad baik

Tetaplah di akun Anda sendiri dan data Anda sendiri, ambil secukupnya untuk menunjukkan masalahnya, dan beri kami waktu di atas sebelum Anda mengumumkannya: maka kami memperlakukan kerja Anda sebagai riset beritikad baik. Kami tidak akan menempuh jalur hukum terhadap Anda karenanya, dan kami menyatakannya tertulis kalau pihak lain mencobanya.

Kami tidak memiliki program imbalan uang untuk pelapor celah keamanan. Halaman ini tidak menjanjikan pembayaran atas laporan. Jika berubah, kami akan memperbaruinya.