Beritahu kami tentang masalah keselamatan

Ke mana hendak menghantarnya

Gunakan borang di atas, atau tulis kepada security@kazavpn.com, dengan apa yang anda temui, langkah untuk melihatnya berlaku semula, dan apa yang anda fikir ia membolehkan seseorang lakukan.

Alamat yang sama diterbitkan di /.well-known/security.txt, supaya alat yang mencarinya akan menemuinya.

Apa yang perlu dilaporkan

Apa sahaja yang boleh membolehkan seseorang mencapai sesuatu akaun, membaca perkara yang sepatutnya peribadi, atau membuat perkhidmatan melakukan sesuatu yang tidak sepatutnya.

• Cara untuk masuk ke akaun yang bukan milik pemegang akaun itu sendiri.
• Cara untuk membaca atau mengubah sesuatu milik orang lain.
• Cara untuk memintas had, pembayaran atau semakan yang sepatutnya bertahan.
• Apa sahaja di laman web kami, dalam aplikasi kami atau dalam perkhidmatan yang kelihatan seperti kesilapan keselamatan, walaupun anda tidak pasti.

Apa yang kami janjikan

1. 1

   Kami mengakui penerimaan laporan anda dalam tempoh tiga hari bekerja.

2. 2

   Kami menghantar penilaian awal kepada anda dalam tempoh sepuluh hari bekerja: apa yang kami fikir masalah itu dan sejauh mana seriusnya pada pandangan kami.

3. 3

   Kami membaikinya dalam tempoh sembilan puluh hari, atau kami menghantar pelan bertulis kepada anda dengan tarikh padanya.

4. 4

   Jika anda mahukan penghargaan, kami menamakan anda di halaman ini sebaik sahaja pembaikan dikeluarkan. Jika anda tidak mahu dinamakan, anda tidak akan dinamakan.

Penghargaan

Semua orang yang melaporkan sesuatu dan meminta untuk dinamakan disenaraikan di sini. Beritahu kami nama yang anda mahu dipaparkan, dan nama itu akan dipaparkan apabila pembaikan diterbitkan.

Belum ada sesiapa yang disenaraikan. Anda mungkin yang pertama.

Apa yang di luar skop

Ini bukan laporan yang kami ambil tindakan, dan tiada apa-apa di halaman ini melindungi anda jika anda mengujinya.

• Apa sahaja yang bertujuan melumpuhkan perkhidmatan atau membanjirinya, dan sebarang jenis ujian beban.
• Kejuruteraan sosial, pancingan data atau sebarang bentuk tekanan yang ditujukan kepada orang yang bekerja di sini atau kepada pelanggan kami.
• Apa sahaja yang menyentuh pelanggan sebenar: akaun mereka, apa yang mereka lakukan, atau sambungan yang mereka gunakan.
• Imbasan automatik yang melambatkan perkhidmatan atau menjadikannya lebih teruk bagi orang yang menggunakannya.

Perlindungan untuk penyelidikan beritikad baik

Kekal dalam akaun anda sendiri dan data anda sendiri, ambil hanya apa yang anda perlukan untuk menunjukkan masalah itu, dan beri kami tempoh masa di atas sebelum anda menerbitkannya, dan kami akan menganggap apa yang anda lakukan sebagai penyelidikan beritikad baik. Kami tidak akan mengambil tindakan undang-undang terhadap anda kerananya, dan kami akan menyatakannya secara bertulis jika ada pihak lain yang berbuat demikian.

Kami tidak mempunyai program ganjaran berbayar untuk kelemahan. Halaman ini tidak menjanjikan bayaran untuk laporan. Jika perkara itu berubah, kami akan mengemas kini halaman ini.