Ta Poli­ty­ka Ujaw­ni­a­nia Luk (VDP) doty­czy wszel­kich luk, które rozważasz zgłosić do Work­sec­tion. Prosimy o dokładne zapoz­nanie się z tą VDP przed zgłosze­niem luki i zawsze dzi­ałanie zgod­nie z jej postanowieniami.

Serdecznie doce­ni­amy oso­by, które poświę­ca­ją swój czas i wysił­ki na odpowiedzialne ujaw­ni­an­ie luk w bez­pieczeńst­wie zgod­nie z tą poli­tyką. Doce­ni­amy badaczy, którzy wspo­ma­ga­ją nas w naszych dzi­ała­ni­ach na rzecz bez­pieczeńst­wa i z góry dzięku­je­my za Two­je zgłosze­nie oraz rozwagę. 

Two­je testy nie mogą naruszać żad­nego prawa ani zakłó­cać lub kom­pro­mi­tować jakichkol­wiek danych, które nie są Two­je. Jeśli zna­jdziesz potenc­jal­ną lukę, która umożli­wia dostęp do zas­trzeżonych danych lub zasobów, powinieneś naty­ch­mi­ast nas o tym poin­for­mować — nie kon­tynu­uj samodziel­nego bada­nia luki.

Ta poli­ty­ka doty­czy następu­jącej dome­ny: https://​work​sec​tion​.com/

Cho­ci­aż moc­no zachę­camy do odpowiedzial­nego odkry­wa­nia i zgłasza­nia luk, pewne dzi­ała­nia są surowo zabro­nione. Prosimy unikać angażowa­nia się w następu­jące aktywności:

Przestrze­ga­jąc tych wyty­cznych, zapew­ni­asz, że Two­je dzi­ała­nia w zakre­sie odkry­wa­nia luk są prowad­zone w odpowiedzial­ny i zgod­ny z prawem sposób.

Następu­jące odkrycia są szczegól­nie niewłaś­ci­we do nagrody w ramach tego programu:

Jeśli odkryłeś potenc­jal­ną lukę w bez­pieczeńst­wie na naszej plat­formie, uprze­jmie prosimy o zgłosze­nie jej bezpośred­nio do zespołu bez­pieczeńst­wa Firmy za pośred­nictwem e‑maila na adres security@​worksection.​ua. Dzię­ki temu Two­je zgłosze­nie dotrze do nas niezwłocznie, co umożli­wi nam skuteczniejszą reakcję. Prosimy unikać wysyła­nia zgłoszenia na nasz ogól­ny adres e‑mail lub za pośred­nictwem czatu wsparcia.

Aby zachować poufność luki, prosimy o unikanie składa­nia pub­licznego zgłoszenia lub omaw­ia­nia go na plat­for­ma­ch mediów społecznoś­ciowych, takich jak Twit­ter czy GitHub. Doce­ni­amy Two­ją współpracę w utrzy­ma­niu komu­nikacji doty­czącej luki w tajem­ni­cy między Tobą a naszym zespołem. Prosimy o nieu­dostęp­ni­an­ie swoich raportów ani żad­nych dowodów innym użytkown­ikom lub firmom.

Pod­czas zgłasza­nia rapor­tu o wrażli­woś­ci, prosimy upewnić się, że zaw­iera on następu­jące istotne informacje:

Poprzez dostar­cze­nie wszech­stron­nego rapor­tu, który zaw­iera te ele­men­ty, znacznie ułatwiasz nam efek­ty­wne oce­ni­an­ie i adresowanie zgłos­zonej wrażliwości.

Po złoże­niu swo­jego rapor­tu, przeanal­izu­je­my go pod kątem wpły­wu, powa­gi i złożonoś­ci wyko­rzys­ta­nia. Jeśli uznamy to za istotne, skon­tak­tu­je­my się z Tobą w ciągu pięt­nas­tu (15) dni roboczych. Będziemy infor­mować Cię o naszych postępach.

Gdy zgłos­zona luka zostanie napraw­iona, powiadomimy Cię i możesz zostać zapros­zony do potwierdzenia, że rozwiązanie odpowied­nio pokry­wa lukę. Z przy­jem­noś­cią przyj­mu­je­my proś­by o ujawnie­nie Two­jego rapor­tu, gdy Two­ja luka została rozwiązana. Prosimy jed­nak o pow­strzy­manie się od dzie­le­nia się infor­ma­c­ja­mi o odkry­tych lukach przez 90 dni kalen­dar­zowych po otrzy­ma­niu naszego potwierdzenia odbioru Two­jego raportu.

Zazwyczaj nie ofer­u­je­my żad­nych nagród pieniężnych za zgłoszenia. Jed­nak może­my zro­bić wyjątek w przy­pad­ku ważnych kry­ty­cznych błędów i raportów wysok­iej jakoś­ci. Kwo­ta nagrody zostanie określona na pod­staw­ie maksy­mal­nego wpły­wu wrażli­woś­ci. Raporty, które są dobrze napisane i uznawane za przy­datne, mają więk­sze szanse na otrzy­manie nagrody.

Prosimy zauważyć, że tylko pier­wsza oso­ba zgłasza­ją­ca wcześniej niez­naną lukę będzie kwal­i­fikować się do nagrody.