Felelősségteljes közzététel

---

Bevezetés

A Tealstreetnél kiemelten kezeljük felhasználóink biztonságát és adatvédelmét. Elismerjük a biztonsági kutatóközösség értékes szerepét a biztonságos online környezet fenntartásában. Ez a sebezhetőség közzétételi szabályzat iránymutatást nyújt a velünk való együttműködéshez a potenciális sebezhetőségek közzététele érdekében.

Irányelvek

Ha potenciális biztonsági rést fedezett fel, kérjük, hogy az alábbi irányelvek szerint jelentse azt nekünk:

• Biztonságos jelentés: Kérjük, küldje el észrevételeit a [[email protected]] e-mail címre.
• Felelősségteljes vizsgálat: Kerüljön minden olyan vizsgálatot, amely a következőket eredményezné:
  • Szolgáltatásmegtagadás a felhasználóink vagy az infrastruktúránk számára.
  • Social Engineering vagy adathalász kísérletek a felhasználóink vagy alkalmazottaink ellen.
  • A felhasználói élmény romlása, a termelési rendszerek megzavarása és az adatok megsemmisítése.
• Titoktartás: Kérjük, hogy a problémát bizalmasan kezelje, amíg meg nem oldjuk. Tiszteletben tartjuk a magánélet és a titoktartás fontosságát, és ugyanezt várjuk el cserébe.
• A koncepció igazolása: Kérjük, adja meg a sebezhetőség reprodukálásának részletes lépéseit. Ennek tartalmaznia kell szkripteket, képernyőképeket vagy kihasználásokat.
• Biztonságos kikötő: Ha követi ezeket az irányelveket a probléma bejelentésekor, akkor vállaljuk, hogy:
  • Nem folytat vagy támogat semmilyen, a kutatással kapcsolatos jogi lépést.
  • Együttműködik Önnel a probléma gyors megértése és megoldása érdekében, beleértve a jelentés 72 órán belüli első megerősítését.
  • Elismerjük az Ön hozzájárulását a biztonságunk javításához, ha Ön az első, aki jelzi a problémát, és mi a probléma alapján kód- vagy konfigurációs változtatást hajtunk végre.

Elismerés és jutalmazás

Bár jelenleg nincs bug bounty programunk, elismerjük a biztonsági kutatók erőfeszítéseit. Nyitottak vagyunk arra, hogy a jelentett hiba hatásával összhangban lévő jelentős hozzájárulásokért elismerést vagy jutalmat tárgyaljunk.

Kommunikáció

Miután elküldte a sebezhetőségi jelentést, 72 órán belül válaszolunk a következőkre:

• A jelentés kézhezvételének visszaigazolása.
• Adjon egy becsült időkeretet a javításra.
• Kérjen további információkat, ha szükséges.

További információért vagy ezzel a politikával kapcsolatos kérdésekért forduljon hozzánk a [[email protected]] címen.