Если вы нашли уязвимость в Caldyr, сообщите нам. На этой странице описано, что входит в область, что прислать и чего ждать от нас.

Что входит в область

caldyr.ai, app.caldyr.ai, admin.caldyr.ai и установочные пакеты агента Caldyr, которые мы публикуем. Остальные хосты и сторонние сервисы вне области.

Что прислать

Шаги для воспроизведения, затронутый URL или компонент и последствия, как вы их видите. Не присылайте данные клиентов: достаточно минимального подтверждения.

Куда писать

Напишите на team@caldyr.ai. Тот же адрес указан в нашем security.txt: https://caldyr.ai/.well-known/security.txt.

Что дальше

Мы подтвердим получение в течение пяти рабочих дней. Сроки исправления зависят от серьёзности: критические за 7 дней, высокие за 30 дней, средние за 90 дней, низкие в очередном релизе. Когда исправим, мы сообщим вам.

Безопасная гавань

Мы не будем преследовать по закону исследование, проведённое добросовестно и в рамках этой политики: не нарушайте работу сервиса и не обращайтесь к данным сверх того, что нужно для подтверждения проблемы.

Вознаграждение

У нас нет программы bug bounty, и мы не платим за отчёты.