Розкажіть нам про проблему безпеки

Куди надіслати

Скористайтеся формою вище або напишіть на security@kazavpn.com: що ви знайшли, як це повторити і що, на вашу думку, це дозволяє зробити.

Та сама адреса опублікована за шляхом /.well-known/security.txt, щоб її знайшов інструмент, який її шукає.

Про що повідомляти

Про будь-який спосіб дістатися до чужого облікового запису, прочитати те, що має бути закритим, або змусити службу зробити те, чого вона робити не повинна.

• Спосіб увійти в обліковий запис, який вам не належить.
• Спосіб прочитати або змінити те, що належить іншій людині.
• Спосіб обійти обмеження, оплату чи перевірку, які обходити не можна.
• Усе на нашому сайті, у наших застосунках або в службі, що схоже на помилку безпеки, навіть якщо ви не впевнені.

Що ми обіцяємо

1. 1

   Ми підтверджуємо ваше повідомлення за три робочі дні.

2. 2

   За десять робочих днів надсилаємо першу оцінку: що це, на нашу думку, і наскільки серйозно ми до цього ставимося.

3. 3

   Ми виправляємо це за дев'яносто днів або надсилаємо письмовий план із датою.

4. 4

   Якщо хочете згадки, ми назвемо вас на цій сторінці, щойно виправлення вийде. Якщо не хочете, ніхто вас не назве.

Згадка

Тут перелічені всі, хто повідомив про щось і попросив себе назвати. Скажіть, під яким іменем вас указати, і воно з'явиться, коли виправлення буде опубліковано.

Поки тут нікого немає. Ваше ім'я може стати першим.

Що поза межами

Таких повідомлень ми не розглядаємо, і ніщо на цій сторінці не захищає вас, якщо ви їх перевіряєте.

• Усе, що має вивести службу з ладу або завалити її запитами, і навантажувальні випробування будь-якого виду.
• Соціальна інженерія, фішинг і тиск будь-якого роду на наших людей або на наших клієнтів.
• Усе, що зачіпає справжнього клієнта: його обліковий запис, його справи або його з'єднання.
• Автоматичне сканування, яке сповільнює службу або погіршує її для тих, хто нею користується.

Захист сумлінного дослідження

Залишайтеся у власному обліковому записі й власних даних, беріть лише те, що потрібно, щоб показати проблему, і дайте нам строки вище до публікації: тоді ми вважаємо вашу роботу сумлінним дослідженням. Ми не переслідуватимемо вас за це за законом і письмово підтвердимо це, якщо переслідувати вас спробує хтось інший.

У нас немає програми грошових винагород за повідомлення про вразливості. Ця сторінка не обіцяє виплат за такі повідомлення. Якщо це зміниться, ми її оновимо.