Сообщение об уязвимостях

Если ты нашёл уязвимость в Noteway, сообщи нам. На этой странице написано, как это сделать.

Как мы защищаем твои данные

Это общее описание. Подробности безопасности мы не публикуем. Порядок сообщения об уязвимостях указан ниже.

Вход
Ты входишь через Apple, Google или e-mail и пароль. Пароли хешируются и проверяются по базам утёкших паролей.
Отдельные аккаунты
База данных гарантирует, что каждый аккаунт видит только свои данные.
Аудиофайлы
Записи хранятся в закрытом хранилище. Скачиваешь их по ссылкам, которые действуют недолго.
Шифрование
Соединения зашифрованы. Чувствительные поля, например ключи интеграций, шифруются дополнительно.
Сессии и устройства
В настройках ты видишь устройства, на которых вошёл, и можешь выйти на них.
Удаление
Удаление аккаунта запускает стирание данных из базы и хранилища. Резервные копии истекают в течение 30 дней.

Напиши на [email protected].

Опиши проблему, шаги для воспроизведения и возможное влияние.

Не присылай чужие персональные данные.

Можно писать по-польски или по-английски.

Контакты также указаны в security.txt.

Приложения Noteway для iOS и Android, сайт noteway.app и наши серверы.

Вне области: отказ в обслуживании, социальная инженерия, спам и физический доступ к устройствам.

Проблемы в сервисах наших поставщиков сообщай им напрямую.

Тестируй только со своим аккаунтом и своими данными.

Не читай, не меняй и не удаляй чужие данные. Если наткнулся на них, остановись и сообщи нам.

Не перегружай наши сервисы и не запускай автоматические сканирования без согласования с нами.

Дай нам время исправить проблему, прежде чем публиковать подробности.

Если ты действуешь добросовестно в рамках этих правил, мы не будем подавать на тебя в суд.

Тестирование по этим правилам мы также не передадим в правоохранительные органы.

Подтверждаем получение в течение 3 рабочих дней.

Оценку и план исправления присылаем в течение 10 рабочих дней.

Об активно эксплуатируемых уязвимостях сообщаем компетентным органам.

Предварительное уведомление отправляем в течение 24 ч, полное уведомление в течение 72 ч.

Если нужно что-то сделать, например обновить приложение, мы сообщим тебе.