Паведамленні пра ўразлівасці
Калі знайшоў уразлівасць бяспекі ў Noteway, паведамі нам. Гэтая старонка тлумачыць, як гэта зрабіць.
Як мы абараняем твае даныя
Гэта агульнае апісанне. Падрабязнасці бяспекі мы не публікуем. Парадак паведамлення пра ўразлівасці ніжэй.
Уваход
Ты ўваходзіш праз Apple, Google або адрас электроннай пошты і пароль. Паролі захоўваюцца ў выглядзе хэшу і правяраюцца па вядомых уцечках.
Асобныя ўліковыя запісы
База даных гарантуе, што кожны ўліковы запіс бачыць толькі свае даныя.
Аўдыяфайлы
Запісы ляжаць у прыватным сховішчы. Спампоўваеш іх па спасылках, якія працуюць нядоўга.
Шыфраванне
Злучэнні зашыфраваныя. Адчувальныя палі, напрыклад ключы інтэграцыі, маюць дадатковае шыфраванне.
Сесіі і прылады
У Наладах ты бачыш прылады, на якіх ты ўвайшоў, і можаш выйсці з іх.
Выдаленне
Выдаленне ўліковага запісу пачынае выдаляць даныя з базы і сховішча. Рэзервовыя копіі знікаюць на працягу 30 дзён.
Як паведаміць
Напішы на [email protected].
Апішы праблему, крокі для яе паўтарэння і магчымы ўплыў.
Не далучай асабістыя даныя іншых людзей.
Можна пісаць па-польску або па-ангельску.
Кантактныя даныя таксама ёсць у security.txt.
Ахоп
Праграмы Noteway для iOS і Android, сайт noteway.app і нашы серверы.
Па-за ахопам: адмова ў абслугоўванні, сацыяльная інжынерыя, спам і фізічны доступ да прылад.
Праблемы ў паслугах нашых пастаўшчыкоў паведамляй ім напрамую.
Правілы тэставання
Тэставаць толькі з уласным уліковым запісам і ўласнымі данымі.
Не чытай, не змяняй і не выдаляй чужыя даныя. Калі трапіла, спыніся і скажы нам.
Не перагружай нашы паслугі і не запускай аўтаматычнае сканаванне без пагаднення з намі.
Дай нам час выправіць праблему, перш чым публікаваць падрабязнасці.
Ахова добрасумленных даследчыкаў
Калі ты дзейнічаеш добрасумленна па гэтых правілах, судовых дзеянняў не будзе.
Тэставанне па гэтых правілах таксама не будзем перадаваць праваахоўным органам.
Тэрміны
Пацвярджаем атрыманне на працягу 3 працоўных дзён.
Падзелімся сваёй ацэнкай і планам выпраўлення на працягу 10 працоўных дзён.
Пра актыўна эксплуатаваныя ўразлівасці паведамляем кампетэнтным органам.
Ранняе папярэджанне адпраўляем на працягу 24 гадзін, поўнае паведамленне на працягу 72 гадзін.
Калі трэба нешта зрабіць, напрыклад абнавіць праграму, мы цябе паведамім.