Sabihin sa amin ang isang problema sa seguridad

Saan ito ipapadala

Gamitin ang form sa itaas, o sumulat sa security@kazavpn.com, kasama ang nakita mo, ang mga hakbang para makita itong mangyari ulit, at kung ano sa tingin mo ang mapapagawa nito sa isang tao.

Nakalathala rin ang parehong address sa /.well-known/security.txt, para mahanap ito ng tool na naghahanap dito.

Ano ang dapat iulat

Anumang maaaring magpahintulot sa isang tao na makapasok sa isang account, makabasa ng dapat ay pribado, o mapagawa sa serbisyo ang hindi nito dapat gawin.

• Isang paraan para makapasok sa account ng ibang tao.
• Isang paraan para mabasa o mabago ang isang bagay na pag-aari ng iba.
• Isang paraan para malusutan ang isang limitasyon, bayad o pagsusuri na dapat ay matibay.
• Anumang bagay sa aming website, sa aming mga app o sa serbisyo na mukhang pagkakamali sa seguridad, kahit hindi ka sigurado na ganoon nga ito.

Ang aming pangako

1. 1

   Kinukumpirma naming natanggap namin ang ulat mo sa loob ng tatlong araw ng trabaho.

2. 2

   Nagpapadala kami sa iyo ng unang pagtatasa sa loob ng sampung araw ng trabaho: kung ano sa tingin namin ito at gaano namin ito kaseryosong itinuturing.

3. 3

   Inaayos namin ito sa loob ng siyamnapung araw, o nagpapadala kami sa iyo ng nakasulat na plano na may petsa.

4. 4

   Kung gusto mo ng pagkilala, papangalanan ka namin sa page na ito kapag nailabas na ang ayos. Kung ayaw mong mapangalanan, hindi ka papangalanan.

Pagkilala

Nakalista rito ang lahat ng nag-ulat ng isang bagay at humiling na mapangalanan. Sabihin sa amin ang pangalang gusto mong ipakita, at ilalagay ito kapag nailathala na ang ayos.

Wala pang nakalista. Puwedeng ikaw ang mauna.

Ano ang hindi saklaw

Hindi namin inaaksyunan ang mga ulat na ito, at walang anuman sa page na ito ang sumasaklaw sa iyo kapag sinubok mo ang mga ito.

• Anumang layong pabagsakin o bahain ang serbisyo, at anumang uri ng load testing.
• Social engineering, phishing o anumang uri ng panggigipit na nakatuon sa mga taong nagtatrabaho rito o sa aming mga customer.
• Anumang umaabot sa isang tunay na customer: ang account nila, ang ginagawa nila, o ang koneksyong gamit nila.
• Awtomatikong pag-scan na nagpapabagal sa serbisyo o nagpapalala nito para sa mga gumagamit nito.

Proteksyon para sa pananaliksik na may mabuting loob

Manatili sa loob ng sarili mong account at sarili mong data, kunin lang ang kailangan mo para ipakita ang problema, at ibigay sa amin ang panahong nakasaad sa itaas bago ka maglathala, at ituturing namin ang ginawa mo bilang pananaliksik na may mabuting loob. Hindi kami magsasampa ng kaso laban sa iyo dahil dito, at sasabihin namin iyon nang nakasulat kung may ibang gagawa nito.

Wala kaming bayad na reward program para sa mga kahinaan. Hindi nangangako ang page na ito ng bayad para sa mga ulat. Kung magbago iyon, ia-update namin ito.