Расскажите нам о проблеме безопасности

Куда отправить

Воспользуйтесь формой выше или напишите на security@kazavpn.com: что вы нашли, как это повторить и что, по-вашему, это позволяет сделать.

Тот же адрес опубликован по пути /.well-known/security.txt, чтобы его нашёл инструмент, который его ищет.

О чём сообщать

О любом способе попасть в чужой аккаунт, прочитать то, что должно быть закрыто, или заставить сервис сделать то, чего он делать не должен.

• Способ войти в аккаунт, который вам не принадлежит.
• Способ прочитать или изменить то, что принадлежит другому человеку.
• Способ обойти ограничение, оплату или проверку, которые обходить нельзя.
• Всё на нашем сайте, в наших приложениях или в сервисе, что похоже на ошибку безопасности, даже если вы не уверены.

Что мы обещаем

1. 1

   Мы подтверждаем получение вашего сообщения за три рабочих дня.

2. 2

   За десять рабочих дней мы присылаем первую оценку: что это, по-нашему, и насколько серьёзно мы к этому относимся.

3. 3

   Мы исправляем это за девяносто дней или присылаем письменный план с датой.

4. 4

   Если хотите упоминания, мы назовём вас на этой странице, когда исправление выйдет. Если не хотите, вас никто не назовёт.

Упоминание

Здесь перечислены все, кто сообщил о проблеме и попросил себя назвать. Скажите, под каким именем вас указать, и оно появится, когда исправление будет опубликовано.

Пока здесь никого нет. Ваше имя может стать первым.

Что вне рамок

Такие сообщения мы не разбираем, и ничто на этой странице не защищает вас, если вы это проверяете.

• Всё, что задумано, чтобы вывести сервис из строя или завалить его запросами, и нагрузочные испытания любого вида.
• Социальная инженерия, фишинг и давление любого рода на наших людей или на наших клиентов.
• Всё, что задевает настоящего клиента: его аккаунт, его дела или его соединение.
• Автоматическое сканирование, которое замедляет сервис или ухудшает его для тех, кто им пользуется.

Защита добросовестного исследования

Оставайтесь в своём аккаунте и своих данных, берите только то, что нужно, чтобы показать проблему, и дайте нам сроки выше до публикации: тогда мы считаем вашу работу добросовестным исследованием. Мы не станем из-за этого преследовать вас по закону и письменно подтвердим это, если преследовать вас попытается кто-то другой.

У нас нет программы денежных вознаграждений за сообщения об уязвимостях. Эта страница не обещает оплату за такие сообщения. Если это изменится, мы её обновим.