Zgłaszanie podatności
Polityka bezpieczeństwa
Znalazłeś coś na tej stronie albo w jednym z naszych narzędzi? Chcemy o tym wiedzieć. Badania prowadzone w dobrej wierze, w ramach poniższych zasad, są mile widziane i dozwolone, i nie będziemy z ich powodu podejmować kroków przeciwko Tobie.
V/01Zakres
- arklink.co i wszystkie subdomeny.
- Projekty open source pod github.com/kosiorkosa47, w tym honeymcp. Dla nich preferowanym kanałem jest prywatne security advisory na GitHubie.
- Usługi zewnętrzne, z których korzystamy (hosting, poczta, analityka), są poza zakresem. Zgłoś je ich dostawcom.
V/02Jak zgłosić
- Napisz na hello@arklink.co: co znalazłeś, gdzie, jak to odtworzyć i jaki widzisz skutek.
- Możesz pisać po polsku lub po angielsku.
- Daj nam rozsądny czas na poprawkę, zanim cokolwiek opublikujesz.
V/03Zasady
- Żadnych ataków odmowy usługi, testów obciążeniowych ani niczego, co pogarsza działanie strony dla innych.
- Żadnej socjotechniki, phishingu ani ataków fizycznych.
- Sięgaj tylko po to, co potrzebne do pokazania problemu. Jeśli trafisz na cudze dane, zatrzymaj się, nie zachowuj ich i daj nam znać.
- Nie uruchamiaj skanerów na dużą skalę. Limity zablokują Cię, zanim czegokolwiek się dowiesz.
V/04Do czego się zobowiązujemy
- Potwierdzamy otrzymanie zgłoszenia w ciągu pięciu dni roboczych.
- Informujemy Cię o postępach i dajemy znać, gdy poprawka jest gotowa.
- Jeśli chcesz, wymieniamy Cię poniżej, pod wybranym przez Ciebie imieniem lub pseudonimem.
- Nie wypłacamy nagród. Jesteśmy małym laboratorium i wolimy to powiedzieć wprost, niż sugerować coś innego.
Ta strona jest monitorowana
Niektóre ścieżki na tej stronie to celowe pułapki dla zautomatyzowanych agentów, a nadużycia są rejestrowane zgodnie z polityką prywatności. Badania w dobrej wierze, prowadzone według tych zasad, nigdy nie są traktowane jako nadużycie. Polityka prywatności
V/05Podziękowania
Jeszcze nikt niczego nie zgłosił. Możesz być pierwszy.