Ответственное раскрытие информации
Последнее обновление: | Версия 1.0
Политика ответственного раскрытия информации
Lumetrix BV приветствует сообщения от исследователей безопасности и пользователей, обнаруживших потенциальные уязвимости безопасности. Настоящая политика объясняет, как безопасно о них сообщить.
Как сообщить
Напишите на support@zofa.tv, чётко описав проблему, затронутый компонент или URL, шаги для воспроизведения и, при наличии, доказательство концепции (proof of concept). По возможности шифруйте конфиденциальные сведения. Машиночитаемая версия этого контакта опубликована по адресу zofa.tv/.well-known/security.txt.
Наши обязательства
- Мы подтвердим получение вашего сообщения в течение 5 рабочих дней.
- Мы проведём расследование и будем в разумных пределах информировать вас о ходе работы.
- Мы не будем преследовать в судебном порядке исследователей, которые действуют добросовестно и соблюдают настоящую политику.
- После устранения проблемы мы укажем вас в благодарностях (с вашего разрешения).
Правила (добросовестное исследование)
- Не получайте доступ к чужим данным, не изменяйте и не удаляйте их; используйте только тестовые аккаунты, которые вы контролируете.
- Не ухудшайте работу Сервиса (никаких атак типа «отказ в обслуживании», спама или автоматизированного тестирования с большим объёмом запросов).
- Не раскрывайте информацию о проблеме публично, пока у нас не будет разумного времени на её устранение и пока мы не согласуем раскрытие.
- Соблюдайте все применимые законы.
За пределами области действия
Сообщения о сторонних сервисах, которые подключают пользователи (например, внешние IPTV-источники или стриминговые приложения), выходят за пределы области действия, поскольку мы их не контролируем.