Ziņošana par ievainojamībām
Ja atrodi drošības ievainojamību Noteway, pastāsti mums. Šī lapa skaidro, kā.
Kā aizsargājam tavus datus
Šis apraksts ir vispārīgs. Drošības detaļas nepublicējam. Ievainojamību ziņošanas kārtība ir zemāk.
Pieteikšanās
Pieteicies ar Apple, Google vai e-pastu un paroli. Paroles ir šifrētas un pārbaudītas pret zināmiem noplūdumiem.
Atsevišķi konti
Datubāze nodrošina, ka katrs konts redz tikai savus datus.
Audio faili
Ieraksti atrodas privātā krātuvē. Tos lejupielādē ar saitēm, kas darbojas tikai īsu brīdi.
Šifrēšana
Savienojumi ir šifrēti. Sensitīviem laukiem, piemēram, integrāciju atslēgām, ir papildu šifrēšana.
Sesijas un ierīces
Iestatījumos redzi ierīces, kurās esi pieteicies, un vari tās izrakstīt.
Dzēšana
Dzēšot kontu, sākas datu dzēšana no datubāzes un krātuves. Dublējumi izbeidzas 30 dienu laikā.
Kā ziņot
Raksti uz [email protected].
Apraksti problēmu, soļus, kā to reproducēt, un iespējamo ietekmi.
Nepievieno citu cilvēku personas datus.
Vari rakstīt poļu vai angļu valodā.
Kontaktinformācija ir arī security.txt.
Darbības joma
Noteway lietotnes iOS un Android, vietne noteway.app un mūsu serveri.
Ārpus darbības jomas: pakalpojumu atteikums, sociālā inženierija, mēstules un fiziska piekļuve ierīcēm.
Problēmas pakalpojumos, ko sniedz mūsu pakalpojumu sniedzēji, ziņo tieši viņiem.
Testēšanas noteikumi
Testē tikai ar savu kontu un saviem datiem.
Nelasi, nemaini un nedzēs citu cilvēku datus. Ja tos atrodi, apstājies un pastāsti mums.
Nepārslogo mūsu pakalpojumus un neveic automātiskas skenēšanas bez vienošanās ar mums.
Dod mums laiku problēmas novēršanai, pirms publicē detaļas.
Drošā osta
Ja rīkojies labticīgi saskaņā ar šiem noteikumiem, pret tevi juridiskas darbības neuzsāksim.
Testēšanu, kas veikta saskaņā ar šiem noteikumiem, arī nenodosim tiesībsargājošām iestādēm.
Termiņi
Saņemšanu apstiprinām 3 darba dienu laikā.
Savu novērtējumu un labošanas plānu dalāmies 10 darba dienu laikā.
Aktīvi izmantotas ievainojamības ziņojam kompetentajām iestādēm.
Agrīnu brīdinājumu sūtām 24 h laikā, pilnu paziņojumu 72 h laikā.
Ja tev jārīkojas, piemēram, jāatjaunina lietotne, par to pateiksim.