แจ้งปัญหาด้านความปลอดภัยให้เราทราบ
หากคุณพบจุดอ่อนใน KazaVPN เราอยากรู้จากคุณโดยตรงมากกว่าไปอ่านเจอที่อื่น
รายงานปัญหาด้านความปลอดภัย
เปิดให้ทุกคน ไม่ว่าจะมีบัญชี KazaVPN หรือไม่ เราเก็บเฉพาะที่อยู่อีเมลที่คุณให้ไว้ เพื่อใช้ตอบกลับ
เราได้รับรายงานของคุณแล้ว
หมายเลขอ้างอิงของคุณ
อีเมลทุกฉบับเกี่ยวกับรายงานนี้จะมีหมายเลขนี้กำกับ และคำตอบของเราจะส่งไปยังที่อยู่อีเมลที่คุณให้ไว้
- เราจะตอบรับรายงานของคุณภายในสามวันทำการ
- เราจะส่งผลการประเมินเบื้องต้นให้คุณภายในสิบวันทำการ ว่าเราคิดว่าปัญหาคืออะไรและร้ายแรงเพียงใด
- เราจะแก้ไขภายในเก้าสิบวัน หรือส่งแผนเป็นลายลักษณ์อักษรพร้อมกำหนดวันให้คุณ
ในหน้านี้
ส่งรายงานไปที่ใด
ใช้แบบฟอร์มด้านบน หรือเขียนถึง security@kazavpn.com โดยบอกสิ่งที่คุณพบ ขั้นตอนที่ทำให้เห็นปัญหาซ้ำได้ และสิ่งที่คุณคิดว่าปัญหานี้เปิดโอกาสให้ผู้อื่นทำได้
ที่อยู่เดียวกันนี้เผยแพร่ไว้ที่ /.well-known/security.txt เพื่อให้เครื่องมือที่ค้นหาที่อยู่นี้พบได้
สิ่งที่ควรรายงาน
สิ่งใดก็ตามที่อาจทำให้ผู้อื่นเข้าถึงบัญชี อ่านสิ่งที่ควรเป็นความลับ หรือทำให้บริการทำสิ่งที่ไม่ควรทำ
- ช่องทางเข้าสู่บัญชีที่ไม่ใช่ของเจ้าของบัญชีเอง
- ช่องทางอ่านหรือแก้ไขสิ่งที่เป็นของผู้อื่น
- ช่องทางหลบเลี่ยงขีดจำกัด การชำระเงิน หรือการตรวจสอบที่ควรจะมีผล
- สิ่งใดก็ตามบนเว็บไซต์ ในแอป หรือในบริการของเราที่ดูเหมือนข้อผิดพลาดด้านความปลอดภัย แม้คุณจะไม่แน่ใจว่าใช่หรือไม่
สิ่งที่เราสัญญา
เราจะตอบรับรายงานของคุณภายในสามวันทำการ
เราจะส่งผลการประเมินเบื้องต้นให้คุณภายในสิบวันทำการ ว่าเราคิดว่าปัญหาคืออะไรและร้ายแรงเพียงใด
เราจะแก้ไขภายในเก้าสิบวัน หรือส่งแผนเป็นลายลักษณ์อักษรพร้อมกำหนดวันให้คุณ
หากคุณต้องการให้ระบุชื่อ เราจะลงชื่อคุณในหน้านี้เมื่อการแก้ไขเผยแพร่แล้ว หากคุณไม่ประสงค์จะให้ระบุชื่อ เราจะไม่ระบุ
การให้เครดิต
ทุกคนที่รายงานปัญหาและขอให้ระบุชื่อจะมีชื่ออยู่ที่นี่ บอกเราว่าต้องการให้แสดงชื่ออะไร แล้วชื่อนั้นจะขึ้นเมื่อเผยแพร่การแก้ไข
ยังไม่มีชื่อใดในรายการ คุณอาจเป็นคนแรก
สิ่งที่อยู่นอกขอบเขต
รายงานต่อไปนี้ไม่ใช่สิ่งที่เราดำเนินการให้ และไม่มีสิ่งใดในหน้านี้คุ้มครองคุณหากคุณทดสอบสิ่งเหล่านี้
- สิ่งใดก็ตามที่มุ่งทำให้บริการล่มหรือส่งคำขอท่วมบริการ และการทดสอบภาระงานทุกรูปแบบ
- วิศวกรรมสังคม ฟิชชิง หรือการกดดันทุกรูปแบบที่มุ่งเป้าไปที่ผู้ที่ทำงานกับเราหรือลูกค้าของเรา
- สิ่งใดก็ตามที่ไปถึงลูกค้าจริง ไม่ว่าจะเป็นบัญชีของเขา สิ่งที่เขาทำ หรือการเชื่อมต่อที่เขาใช้อยู่
- การสแกนอัตโนมัติที่ทำให้บริการช้าลงหรือแย่ลงสำหรับผู้ที่ใช้งานอยู่
ความคุ้มครองสำหรับผู้รายงาน
หากคุณอยู่ภายในบัญชีและข้อมูลของคุณเอง นำไปเฉพาะสิ่งที่จำเป็นต่อการแสดงให้เห็นปัญหา และให้เวลาเราตามที่ระบุไว้ด้านบนก่อนเผยแพร่ เราจะถือว่าสิ่งที่คุณทำเป็นการวิจัยโดยสุจริต เราจะไม่ดำเนินคดีกับคุณจากเรื่องนี้ และหากมีผู้อื่นดำเนินคดี เราจะยืนยันเรื่องนี้เป็นลายลักษณ์อักษร
เราไม่มีโครงการให้รางวัลเป็นเงินสำหรับการรายงานช่องโหว่ หน้านี้ไม่ได้สัญญาว่าจะจ่ายเงินสำหรับรายงาน หากเรื่องนี้เปลี่ยนไป เราจะอัปเดตหน้านี้
คำถามเกี่ยวกับการรายงาน
ฉันต้องมีบัญชี KazaVPN จึงจะรายงานได้ไหม?
ไม่ต้อง ทุกคนใช้แบบฟอร์มในหน้านี้หรือเขียนถึง security@kazavpn.com ได้ ไม่ว่าจะใช้ KazaVPN หรือไม่
KazaVPN จะดำเนินคดีกับฉันไหม?
ไม่ หากเป็นการวิจัยโดยสุจริตภายใต้ความคุ้มครองด้านบน คืออยู่ภายในบัญชีของคุณเอง นำไปเฉพาะสิ่งที่จำเป็นต่อการแสดงให้เห็นปัญหา และให้เวลาเราแก้ไขก่อนคุณเผยแพร่
KazaVPN จ่ายเงินสำหรับรายงานไหม?
ไม่ เราไม่มีโครงการให้รางวัลเป็นเงิน หากคุณต้องการให้ระบุชื่อ เราจะลงชื่อคุณในหน้านี้เมื่อการแก้ไขเผยแพร่แล้ว