Berätta om ett säkerhetsproblem

Vart du skickar den

Använd formuläret ovan, eller skriv till security@kazavpn.com, med vad du hittade, stegen för att få det att hända igen och vad du tror att det låter någon göra.

Samma adress finns publicerad på /.well-known/security.txt, så att ett verktyg som letar efter den hittar den.

Vad du kan rapportera

Allt som skulle kunna låta någon komma åt ett konto, läsa det som borde vara privat eller få tjänsten att göra något den inte borde.

• Ett sätt att komma in på ett konto som inte är kontoinnehavarens eget.
• Ett sätt att läsa eller ändra något som tillhör någon annan.
• Ett sätt att ta sig runt en gräns, en betalning eller en kontroll som ska hålla.
• Allt på vår webbplats, i våra appar eller i tjänsten som ser ut som ett säkerhetsmisstag, även om du inte är säker på att det är ett.

Det här lovar vi

1. 1

   Vi bekräftar din rapport inom tre arbetsdagar.

2. 2

   Vi skickar en första bedömning till dig inom tio arbetsdagar: vad vi tror att det är och hur allvarligt vi bedömer det.

3. 3

   Vi åtgärdar det inom nittio dagar, eller skickar dig en skriftlig plan med ett datum.

4. 4

   Om du vill bli omnämnd nämner vi dig på den här sidan när åtgärden är ute. Om du hellre inte vill bli nämnd, nämns du inte.

Omnämnanden

Alla som har rapporterat något och bett om att bli nämnda listas här. Berätta vilket namn du vill visas med, så läggs det upp när åtgärden publiceras.

Ingen är listad än. Du kan bli den första.

Det här omfattas inte

Det här är inte rapporter vi agerar på, och ingenting på den här sidan skyddar dig om du testar dem.

• Allt som syftar till att slå ut tjänsten eller översvämma den, och belastningstester av alla slag.
• Social manipulation, nätfiske eller påtryckningar av alla slag riktade mot de som arbetar här eller mot våra kunder.
• Allt som når en verklig kund: kundens konto, vad kunden gör eller anslutningen kunden använder.
• Automatiserad skanning som gör tjänsten långsammare eller sämre för de som använder den.

Skydd för forskning i god tro

Håll dig till ditt eget konto och dina egna uppgifter, ta bara det du behöver för att visa problemet och ge oss tiden ovan innan du publicerar, så behandlar vi det du gjorde som forskning i god tro. Vi kommer inte att vidta rättsliga åtgärder mot dig för det, och vi intygar det skriftligt om någon annan gör det.

Vi har inget program med betalda belöningar för sårbarheter. Den här sidan lovar ingen betalning för rapporter. Om det ändras uppdaterar vi den.