Irrapportar ta’ vulnerabbiltajiet
Jekk tsib vulnerabbiltà ta’ sigurtà f’Noteway, għidulna. Din il-paġna tispjega kif.
Kif nipproteġu d-data tiegħek
Din id-deskrizzjoni hija ġenerali. Ma nippubblikawx dettalji tas-sigurtà. Il-politika tar-rapportar tal-vulnerabbiltajiet hija hawn taħt.
Dħul
Tidħol bl-Apple, bil-Google jew b’email u password. Il-passwords huma mħallta u mqabbla ma’ tixrid magħruf.
Kontijiet separati
Id-database tiżgura li kull kont jara biss id-data tiegħu.
Fajls awdjo
Ir-reġistrazzjonijiet jinsabu f’ħażna privata. Tniżżilhom b’links li jaħdmu biss għal ftit.
Kriptaġġ
Il-konnessjonijiet huma kriptati. Oqsma sensittivi, bħal ċwievet tal-integrazzjoni, għandhom kriptaġġ addizzjonali.
Sessjonijiet u apparati
Fis-Settings tara l-apparati mdaħħlin u tista’ toħorġ minnhom.
Tħassir
It-tħassir tal-kont jibda jneħħi d-data mid-database u mill-ħażna. Il-kopji ta’ backup jiskadu fi żmien 30 jum.
Kif tirrapporta
Ikteb lil [email protected].
Iddeskrivi l-problema, il-passi biex wieħed jerġa’ jiġġenerah u l-impatt possibbli.
Tinkludix dejta personali ta’ nies oħra.
Tista’ tikteb bil-Pollakk jew bl-Ingliż.
Id-dettalji tal-kuntatt jinsabu wkoll f’security.txt.
Kamp ta’ applikazzjoni
L-apps ta’ Noteway għal iOS u Android, il-websajt noteway.app u s-servers tagħna.
Barra l-kamp ta’ applikazzjoni: denial of service, social engineering, spam u aċċess fiżiku għall-apparati.
Irrapporta problemi fis-servizzi tal-fornituri tagħna direttament lilhom.
Regoli tal-ittestjar
Ittestja biss bil-kont tiegħek u bid-dejta tiegħek.
Taqrax, tbiddilx jew tħassarx dejta ta’ nies oħra. Jekk tara xi ħaġa bħal din, ieqaf u għidulna.
Tgħabbix is-servizzi tagħna u tagħmilx skan awtomatiku mingħajr ma taqbel magħna.
Agħtina żmien biex nirranġaw il-problema qabel ma tippubblika d-dettalji.
Port sikur
Jekk taġixxi bis-sewwa skont dawn ir-regoli, ma nieħdu l-ebda azzjoni legali.
Ma nirrapportawx ukoll it-ittestjar li jsir skont dawn ir-regoli lill-awtoritajiet tal-infurzar tal-liġi.
Skadenzi
Nikkonfermaw l-wasla fi żmien 3 ijiem tax-xogħol.
Naqsmu l-valutazzjoni tagħna u l-pjan tal-korrezzjoni fi żmien 10 ijiem tax-xogħol.
Nirrapportaw vulnerabbiltajiet li qed jiġu sfruttati attivament lill-awtoritajiet kompetenti.
Nibagħtu twissija bikrija fi żmien 24 h u notifika sħiħa fi żmien 72 h.
Jekk għandek bżonn taġixxi, pereżempju taġġorna l-app, aħna ngħidulek.