Haavatavusest teatamine

Ootame turvauurijate teateid. Kui leidsite haavatavuse veebilehel kinnita.com, „Minu Kinnitas“ (api.kinnita.com), meie meiliserverites või Kinnita Seal pistikprogrammis, andke meile teada — parandame selle koos teiega kiiresti.

Kuidas teatada

• Kirjutage aadressile security@kinnita.com. Tundliku info puhul krüpteerige see meie PGP-võtmega, sõrmejälg 9C44 A0B2 A96F 3F82 AB5E A6B6 A31A A57D 0BAC C660.
• Kirjeldage probleemi, selle kordamise samme ja mõju. Ekraanipildid või lühike kontseptsioonitõend aitavad.
• Kirjutage inglise, eesti või vene keeles.

Mida lubame

• Kinnitame teate kättesaamist 2 tööpäeva jooksul ja ütleme, mis edasi saab.
• Hoiame teid kursis, kuni probleem on parandatud; kriitilised vead parandame nii kiiresti kui võimalik.
• Teie loal täname teid pärast parandamist avalikult.
• Me ei alusta õiguslikke samme heas usus ja nende reeglite järgi tehtud uurimise vastu.

Palume

• Testige ainult oma kontosid ja andmeid ning lõpetage kohe, kui jõuate kellegi teise andmeteni.
• Ärge häirige teenust: ei teenusetõkestusrünnakuid, rämpsposti ega meie servereid koormavat automaatset skannimist.
• Ärge kasutage sotsiaalset manipuleerimist meie töötajate või klientide vastu ega füüsilisi rünnakuid.
• Andke meile mõistlik aeg probleem parandada, enne kui sellest teistele räägite.

Ei kuulu ulatusse

Puuduvad head tavad ilma tegeliku mõjuta (näiteks nähtavad tarkvaraversioonid) ning leiud teenustes, mida me ei halda — Paddle, Google, Cloudflare: palun teatage neist otse neile. Tasulist vigade otsimise programmi meil veel ei ole. Meie security.txt on allkirjastatud sama võtmega.