Maliyyə həyatınıza uyğun qurulmuş təhlükəsizlik

Tədqiqatçılar və daha geniş icma üçün birbaşa məsuliyyətli açıqlama kanalı.

KlarFort-da məxfilik ilk gündən nəzərə alınır və diqqətli təhlükəsizlik işi bunu qorumağın bir hissəsidir. Mobil tətbiqdə, bu saytda və ya klarfort.com-un hər hansı alt domenində zəiflik tapdığınızı düşünürsünüzsə, bizə bildirin. Hər hesabatı diqqətlə nəzərdən keçirir və hər etibarlı müraciətə cavab veririk.

Əhatə dairəsi

Məsuliyyətli açıqlamanın əhatəsinə bunlar daxildir:

• KlarFort mobil tətbiqi (cari açıq buraxılış).
• klarfort.com ünvanındakı bu sayt və klarfort.com-un hər hansı alt domeni.

Aşağıdakılar əhatəyə daxil deyil:

• İdarə etmədiyimiz üçüncü tərəf platforma və ya xidmətlərindəki problemlər (mobil tətbiq mağazaları, hostinq provayderimiz, razılıqlı funksiyalarda istifadə olunan süni intellekt provayderi). Bunları müvafiq təchizatçıya bildirin.
• Həcm əsaslı xidmətdən imtina hücumları, sosial mühəndislik və ya fiziki giriş hücumları.
• İşlək nümunə olmadan yalnız avtomatik skanerlərin yaratdığı hesabatlar.
• Kilidi açıq cihaz üzərində fiziki nəzarət tələb edən zəifliklər.

Nələri daxil etməli

Problemi təkrar yarada bilməyimiz üçün kifayət qədər təfərrüat daxil edin:

• Zəifliyin və təsirinin aydın təsviri.
• Tələb olunan mühit və ya test məlumatları daxil olmaqla təkrarlama addımları.
• Təsirlənən versiya, yığım nömrəsi və ya commit (məlumdursa).
• Uyğun olduqda işlək nümunə paketi və ya ekran görüntüsü.

Problemi göstərmək üçün ciddi zəruri olandan artıq istifadəçi məlumatını çıxarmayın, saxlamayın, paylaşmayın və ya dəyişməyin. Digər istifadəçilər üçün xidməti zəiflədə biləcək avtomatik testlər aparmayın.

Öhdəliyimiz

• Beş iş günü ərzində qəbul etdiyimizi təsdiqləyəcəyik.
• Qiymətləndirmə və düzəliş zamanı sizi məlumatlandıracağıq.
• Bu siyasətə vicdanla əməl edən tədqiqatçılara qarşı hüquqi tədbir görməyəcəyik.
• İcazənizlə problem həll edildikdən sonra sizi açıq şəkildə qeyd edəcəyik.

Hər hansı açıq açıqlamadan əvvəl etibarlı hesabatları həll etmək üçün bizə ağlabatan müddət (adətən 90 gün) verin. Daha çox vaxt tələb olunarsa, uyğun cədvəli sizinlə razılaşdıracağıq.

PGP / imzalanmış hesabatlar

Hesabatı şifrələmək istəyirsinizsə, ilkin e-poçtunuzda bildirin, sizə cari açıq açarla cavab verək. Yuxarıdakı ünvana adi mətnli e-poçt da qəbul olunur.