Kui leidsid Caldyr'is turvaaugu, anna meile sellest teada. See leht selgitab, mis on ulatuses, mida saata ja mida meilt oodata.

Mis on ulatuses

caldyr.ai, app.caldyr.ai, admin.caldyr.ai ja meie avaldatud Caldyr'i agendi paigalduspaketid. Muud hostid ja kolmanda osapoole teenused ei kuulu ulatusse.

Mida saata

Probleemi taasesitamise sammud, mõjutatud URL või komponent ja mõju sinu hinnangul. Ära lisa kliendiandmeid; piisab minimaalsest tõendist.

Kuhu saata

Kirjuta aadressil team@caldyr.ai. Sama aadress on meie security.txt failis: https://caldyr.ai/.well-known/security.txt.

Mis edasi saab

Kinnitame kättesaamist viie tööpäeva jooksul. Seejärel parandame tõsiduse järgi: kriitiline 7 päevaga, kõrge 30 päevaga, keskmine 90 päevaga, madal tavalises väljalaskes. Anname teada, kui viga on parandatud.

Turvasadam

Me ei ürita õiguslikke samme heauskse uuringu vastu, mis jääb selle poliitika raamidesse: ära häiri teenuse tööd ja ära pääse ligi andmetele rohkem, kui on vaja probleemi tõendamiseks.

Tasud

Meil ei ole veapreemiate programmi (bug bounty) ja me ei maksa teadete eest.