Báo cho chúng tôi về một vấn đề bảo mật

Gửi đi đâu

Hãy dùng biểu mẫu ở trên, hoặc viết tới security@kazavpn.com, kèm những gì bạn tìm thấy, các bước để tái hiện, và theo bạn nó cho phép ai đó làm gì.

Địa chỉ này cũng được công bố tại /.well-known/security.txt, để công cụ nào tìm địa chỉ này cũng thấy được.

Nên báo những gì

Bất cứ điều gì cho phép ai đó vào được một tài khoản, đọc được thứ lẽ ra riêng tư, hoặc khiến dịch vụ làm điều nó không nên làm.

• Một cách để vào tài khoản của người khác.
• Một cách đọc hoặc thay đổi thứ thuộc về người khác.
• Một cách lách qua một giới hạn, một khoản thanh toán hay một bước kiểm tra lẽ ra phải có hiệu lực.
• Bất cứ điều gì trên trang web, trong ứng dụng hay trong dịch vụ của chúng tôi trông giống một lỗi bảo mật, kể cả khi bạn chưa chắc.

Chúng tôi cam kết gì

1. 1

   Chúng tôi xác nhận báo cáo của bạn trong ba ngày làm việc.

2. 2

   Trong mười ngày làm việc, chúng tôi gửi đánh giá đầu tiên: chúng tôi nghĩ đó là gì và coi nó nghiêm trọng đến đâu.

3. 3

   Chúng tôi sửa trong chín mươi ngày, hoặc gửi bạn một kế hoạch bằng văn bản có ghi rõ ngày.

4. 4

   Nếu bạn muốn được ghi nhận, chúng tôi nêu tên bạn trên trang này khi bản sửa lỗi được phát hành. Nếu bạn không muốn được nêu tên, chúng tôi sẽ không nêu.

Ghi nhận

Mọi người đã báo cáo một vấn đề và muốn được nêu tên đều có tên ở đây. Hãy cho chúng tôi biết tên bạn muốn hiển thị, và tên đó sẽ được thêm khi bản sửa lỗi được công bố.

Chưa có ai trong danh sách. Bạn có thể là người đầu tiên.

Điều nằm ngoài phạm vi

Đây không phải những báo cáo chúng tôi xử lý, và không điều gì trên trang này bảo vệ bạn nếu bạn thử chúng.

• Mọi thứ nhằm làm sập dịch vụ hoặc làm dịch vụ quá tải, và mọi hình thức thử tải.
• Tấn công phi kỹ thuật, lừa đảo giả mạo hay gây sức ép dưới mọi hình thức nhắm vào những người làm việc ở đây hoặc khách hàng của chúng tôi.
• Mọi thứ ảnh hưởng tới một khách hàng thật: tài khoản của họ, việc họ làm, hay kết nối họ đang dùng.
• Quét tự động khiến dịch vụ chậm đi hoặc kém đi với những người đang dùng.

Bảo vệ nghiên cứu thiện chí

Hãy ở trong tài khoản của chính bạn và dữ liệu của chính bạn, chỉ lấy vừa đủ để cho thấy vấn đề, và dành cho chúng tôi khoảng thời gian nêu trên trước khi công bố: khi đó chúng tôi coi việc bạn làm là nghiên cứu thiện chí. Chúng tôi sẽ không có hành động pháp lý nào với bạn vì việc đó, và nếu người khác làm vậy, chúng tôi sẽ xác nhận điều này bằng văn bản.

Chúng tôi không có chương trình trả thưởng cho báo cáo lỗ hổng bảo mật. Trang này không hứa trả tiền cho các báo cáo. Nếu điều đó thay đổi, chúng tôi sẽ cập nhật trang.