Jos uskot löytäneesi Caldyrin tietoturvahaavoittuvuuden, kerro siitä meille. Tällä sivulla kerrotaan, mikä kuuluu piiriin, mitä lähettää ja mitä meiltä voi odottaa.

Mikä kuuluu piiriin

caldyr.ai, app.caldyr.ai, admin.caldyr.ai ja julkaisemamme Caldyr-agentin asennuspaketit. Muut palvelimet ja kolmansien osapuolten palvelut eivät kuulu piiriin.

Mitä lähettää

Toistamisen vaiheet, kohteena oleva URL tai komponentti ja vaikutus sellaisena kuin sen näet. Älä liitä mukaan asiakastietoja; pieni todiste riittää.

Minne lähettää

Kirjoita osoitteeseen team@caldyr.ai. Sama osoite on security.txt-tiedostossamme: https://caldyr.ai/.well-known/security.txt.

Mitä seuraavaksi tapahtuu

Vahvistamme vastaanoton viiden arkipäivän kuluessa. Korjaamme vakavuuden mukaan: kriittinen 7 päivässä, korkea 30 päivässä, keskitaso 90 päivässä, matala tavallisessa julkaisussa. Kerromme, kun korjaus on valmis.

Turvasatama

Emme ryhdy oikeustoimiin vilpittömässä mielessä tehtyä, tämän käytännön rajoissa pysyvää tutkimusta vastaan: älä häiritse palvelun toimintaa äläkä käsittele tietoja enempää kuin ongelman todistamiseen tarvitaan.

Palkkiot

Meillä ei ole bug bounty -ohjelmaa emmekä maksa ilmoituksista.