Политика раскрытия уязвимостей
Если вы нашли уязвимость в безопасности, сообщите нам о ней без опасений. На этой странице описано, как сообщить и что мы обещаем взамен.
Как сообщить
Отправьте найденное на [email protected]. Мы продвинемся намного быстрее, если в сообщении будут: затронутый адрес или экран, шаги для воспроизведения, полученный результат и снимок экрана, если он есть. Писать можно на русском, английском или турецком языке.
Что мы обещаем
Мы письменно подтверждаем получение вашего сообщения в течение 3 рабочих дней. Первую оценку сообщаем в течение 10 рабочих дней. Если уязвимость подтвердится, мы будем держать вас в курсе до её устранения и сообщим, когда она будет закрыта.
Безопасная гавань
Мы не будем предпринимать юридических действий против вас за добросовестное исследование в рамках этой политики. Взамен просим соблюдать три правила: работайте только с данными своей учётной записи и не просматривайте, не копируйте и не удаляйте чужие данные; не нарушайте работу сервиса; не раскрывайте уязвимость третьим лицам, пока мы её не устраним.
Вне области действия
Под эту политику не подпадают: тесты, замедляющие или останавливающие сервис, социальная инженерия и фишинг, попытки нарушить физическую безопасность, действия против наших сотрудников, находки, вызванные только устаревшим браузером или устройством, и вывод автоматических сканеров без доказанного влияния.
Вознаграждение и благодарность
Сейчас у нас нет программы денежных вознаграждений. Если вы поможете нам закрыть уязвимость и не будете против, мы укажем вас как автора сообщения.
Сведения об операторе
Программным обеспечением Workinno управляет следующее юридическое лицо.
- Оператор
- MİNOTOR FİNANSAL YAZILIM TEKNOLOJİLERİ ANONİM ŞİRKETİ
- Адрес
- Çınarlı Mh. 1572 Sk. No:33, Konak / İzmir 35170, Türkiye
- Телефон
- +90 532 452 48 38
- Веб-сайт
- workinno.com
- Налоговый номер (VKN)
- 6211127647
- Номер MERSIS
- 0621112764700001
- Номер в торговом реестре
- 245941
- Регистрационный номер в палате
- 2296021
- [email protected]