Политика ответственного раскрытия

Политика ответственного раскрытия

Обнаружили уязвимость — сообщите нам. Здесь описано, что разрешено и запрещено при тестировании безопасности.

1 Введение

Обнаружили уязвимость — сообщите нам. Здесь описано, что разрешено и запрещено при тестировании безопасности.

Разрешено

Поиск уязвимостей без вреда системе.
Тестирование только публичных страниц.
Типовые уязвимости (XSS, CSRF).
Передача информации через официальные каналы.

Запрещено

DDoS-атаки или перегрузка сервера.
Попытки доступа к данным клиентов.
Тестирование внутренних систем.
Намеренное нарушение работы сервиса.

4 Как отправить отчёт

Отчёт должен содержать: краткое описание, шаги воспроизведения (PoC) и возможное влияние.

Email: security@reit.sa

5 Взаимные обязательства

Мы: не преследуем добросовестных исследователей, ответ за 3–7 дней, благодарность (Hall of Fame).
Исследователь: конфиденциальность, без эксплуатации уязвимости, немедленное сообщение.