Această Politică de Difuzare a Vul­ner­a­bil­ităților (VDP) se aplică oricăror vul­ner­a­bil­ități pe care le con­sid­er­ați demne de raportare către Work­sec­tion. Vă rugăm să citiți această VDP în întregime înainte de a rapor­ta o vul­ner­a­bil­i­tate și să acțion­ați întot­deau­na în con­for­mi­tate cu aceasta.

Apre­ciem foarte mult per­soanele care își dedică tim­pul și efor­turile pen­tru a dezvălui în mod respon­s­abil vul­ner­a­bil­itățile de secu­ri­tate în con­for­mi­tate cu această politică. Apre­ciem cercetă­torii care né ajută în efor­turile noas­tre de secu­ri­tate și le mulțu­mim antic­i­pat pen­tru trim­iterea și dis­creția dumneavoastră.

Testarea dum­neav­oas­tră nu tre­buie să încalce nicio lege și să nu per­turbe sau com­pro­mită datele care nu vă aparțin. Dacă descoper­iți o vul­ner­a­bil­i­tate potențială care per­mite acce­sul la date sau resurse restricțion­ate, ar tre­bui să né anunțați ime­di­at — nu con­tin­u­ați să inves­ti­gați vul­ner­a­bil­i­tatea singuri.

Această politică se aplică dome­ni­u­lui urmă­tor: https://​work​sec​tion​.com/

Deși încu­ra­jăm foarte mult descoperirea respon­s­abilă și raportarea vul­ner­a­bil­ităților, anu­mite acți­u­ni sunt strict interzise. Vă rugăm să evi­tați anga­jarea în urmă­toarele activități:

Prin respectarea aces­tor ori­en­tări, vă asig­u­rați că activ­itățile dum­neav­oas­tră de descoperire a vul­ner­a­bil­ităților sunt efec­tu­ate într‑o manieră respon­s­abilă și legală.

Urmă­toarele con­statări sunt spe­cif­ic nepremi­a­bile în cadrul aces­tui program:

Dacă ați descoper­it o potențială vul­ner­a­bil­i­tate de secu­ri­tate pe plat­for­ma noas­tră, vă rugăm să o rapor­tați direct echipei de secu­ri­tate a Com­paniei prin e‑mail la security@​worksection.​ua. Acest lucru asig­ură că rapor­tul dum­neav­oas­tră ajunge prompt la noi, per­mițân­du-né să răspun­dem mai efi­cient. Vă rugăm să evi­tați trim­iterea rapor­tu­lui la adresa noas­tră gen­er­ală de e‑mail sau prin chat-ul de suport.

Pen­tru a menține con­fi­dențial­i­tatea vul­ner­a­bil­ității, vă rugăm să evi­tați depunerea unei prob­leme pub­lice sau dis­cutarea aces­teia pe plat­forme de socializare pre­cum Twit­ter sau GitHub. Apre­ciem coop­er­area dum­neav­oas­tră în menținerea comu­nicării privind vul­ner­a­bil­i­tatea con­fi­dențială între dum­neav­oas­tră și echipa noas­tră. Vă rugăm să nu împărtășiți rapor­turile sau orice dovezi cu alți uti­liza­tori sau companii.

Atun­ci când trim­iteți un raport de vul­ner­a­bil­i­tate, vă rugăm să vă asig­u­rați că aces­ta include urmă­toarele infor­mații esențiale:

Prin furnizarea unui raport cuprinză­tor care include aces­te ele­mente, né aju­tați foarte mult în eval­u­area și abor­darea efi­cien­tă a vul­ner­a­bil­ității raportate.

După ce ați trim­is rapor­tul dum­neav­oas­tră, îl vom anal­iza în ter­meni de impact, sever­i­tate și com­plex­i­tate de exploatare. Dacă con­sid­erăm că este rel­e­vant, vom răspunde în ter­men de cin­cis­prezece (15) zile lucră­toare. Vă vom ține la curent cu pro­gre­sul nostru.

Odată ce vul­ner­a­bil­i­tatea rapor­tată este reme­di­ată, vă vom noti­fi­ca și este posi­bil să fiți invi­tat să con­fir­mați că soluția acop­eră adec­vat vul­ner­a­bil­i­tatea. Apre­ciem cererile de a dezvălui rapor­tul dvs. odată ce vul­ner­a­bil­i­tatea a fost rezol­vată. Cu toate aces­tea, vă rugăm să evi­tați împărtășirea infor­mați­ilor despre orice vul­ner­a­bil­ități descoperite timp de 90 de zile cal­en­daris­tice după prim­irea con­fir­mării prim­irii rapor­tu­lui dumneavoastră.

De obi­cei, nu ofer­im rec­om­pense în bani pen­tru trim­i­teri. Cu toate aces­tea, s‑ar putea să facem o excepție în cazul unor erori crit­ice valide și rapoarte de înaltă cal­i­tate. Suma rec­om­pen­sei va fi deter­mi­nată în funcție de impactul max­im al vul­ner­a­bil­ității. Rapoartele care sunt bine redac­tate și con­sid­er­ate utile au o șan­să mai mare de a fi luate în con­sid­er­are pen­tru o recompensă.

Vă rugăm să rețineți că doar pri­ma per­soană care raportează o defi­ciență necunos­cută ante­ri­or va cal­i­fi­ca pen­tru o recompensă.