Zgłoś nam problem z bezpieczeństwem

Dokąd to wysłać

Skorzystaj z formularza powyżej albo napisz na security@kazavpn.com: co znalazłeś, jak to powtórzyć i co Twoim zdaniem to komuś daje.

Ten sam adres jest opublikowany pod /.well-known/security.txt, żeby znalazło go narzędzie, które go szuka.

Co zgłaszać

Wszystko, co pozwoliłoby komuś wejść na konto, przeczytać to, co ma być prywatne, albo zmusić usługę do czegoś, czego robić nie powinna.

• Sposób wejścia na konto, które nie jest Twoje.
• Sposób odczytania lub zmiany czegoś, co należy do kogoś innego.
• Sposób obejścia limitu, płatności albo kontroli, która ma trzymać.
• Wszystko na naszej stronie, w naszych aplikacjach lub w usłudze, co wygląda na błąd bezpieczeństwa, nawet jeśli nie masz pewności.

Co obiecujemy

1. 1

   Potwierdzamy Twoje zgłoszenie w ciągu trzech dni roboczych.

2. 2

   W ciągu dziesięciu dni roboczych wysyłamy pierwszą ocenę: co naszym zdaniem to jest i jak poważnie to traktujemy.

3. 3

   Naprawiamy w ciągu dziewięćdziesięciu dni albo wysyłamy pisemny plan z datą.

4. 4

   Jeśli chcesz, wymienimy Cię na tej stronie, gdy poprawka wyjdzie. Jeśli wolisz zostać nienazwany, nie wymieniamy Cię.

Podziękowania

Są tu wszyscy, którzy coś zgłosili i poprosili o wymienienie. Powiedz, pod jakim imieniem chcesz figurować, a dopiszemy je, gdy poprawka zostanie opublikowana.

Nie ma tu jeszcze nikogo. Możesz być pierwszy.

Co jest poza zakresem

Takich zgłoszeń nie rozpatrujemy, a nic na tej stronie nie chroni Cię, jeśli je testujesz.

• Wszystko, co ma położyć usługę albo ją zalać, oraz testy obciążeniowe dowolnego rodzaju.
• Socjotechnika, phishing i naciski dowolnego rodzaju wymierzone w naszych ludzi lub naszych klientów.
• Wszystko, co dotyka prawdziwego klienta: jego konto, to, co robi, albo jego połączenie.
• Automatyczne skanowanie, które spowalnia usługę lub pogarsza ją dla korzystających.

Ochrona badań w dobrej wierze

Zostań przy własnym koncie i własnych danych, weź tylko tyle, ile trzeba, by pokazać problem, i daj nam czas podany wyżej, zanim opublikujesz: wtedy potraktujemy Twoją pracę jako badania w dobrej wierze. Nie wystąpimy z tego powodu przeciwko Tobie na drodze prawnej i napiszemy to, jeśli spróbuje ktoś inny.

Nie prowadzimy programu wynagradzania za zgłaszanie luk w zabezpieczeniach. Ta strona nie obiecuje zapłaty za zgłoszenia. Jeśli to się zmieni, zaktualizujemy ją.