Πώς να αναφέρεις
Στείλτε λεπτομερή αναφορά στο security@mydalytics.com με βήματα αναπαραγωγής, impact και — αν είναι δυνατό — proof of concept.
Παρακαλούμε μην δημοσιοποιήσεις την ευπάθεια πριν την επιδιορθώσουμε.
Εντός Scope
- mydalytics.com και υποτομείς
- api.mydalytics.com
- Web εφαρμογή και dashboard
Εκτός Scope
- Social engineering και phishing προς το προσωπικό
- DoS / DDoS attacks
- Φυσική ασφάλεια γραφείων
- Third-party services που δεν λειτουργούμε εμείς
Χρόνοι Ανταπόκρισης
- • Αρχική επιβεβαίωση: εντός 48 ωρών
- • Triage & severity: εντός 5 εργάσιμων ημερών
- • Επιδιόρθωση (critical/high): εντός 30 ημερών
- • Επιδιόρθωση (medium/low): εντός 90 ημερών
Safe Harbor
Δεν θα λάβουμε νομικά μέτρα εναντίον ερευνητών ασφαλείας που λειτουργούν καλόπιστα, σέβονται το παρόν scope και δεν προσπαθούν να εκβιάσουν, να αλλοιώσουν δεδομένα ή να επηρεάσουν τη διαθεσιμότητα της υπηρεσίας.
security@mydalytics.com · PGP κλειδί διαθέσιμο κατόπιν αιτήματος