วิธีแจ้งรายงาน
แจ้งช่องโหว่ที่สงสัยพบไปที่ security@childprotect.co โปรดระบุคำอธิบายที่ชัดเจน URL หรือ component ที่ได้รับผลกระทบ ขั้นตอนการทำซ้ำผลกระทบที่อาจเกิดขึ้น และรายละเอียด proof-of-concept ที่ปลอดภัย ห้ามใส่ข้อมูลเด็ก หลักฐานจริง credentials หรือบันทึกลับ
การทดสอบโดยสุจริต
เรายินดีรับรายงานโดยสุจริตเมื่อการทดสอบมีขอบเขตจำกัด ไม่ก่อความเสียหาย และไม่เข้าถึง แก้ไข ดึงออก เปิดเผย หรือรบกวนข้อมูลหรือบริการ การทดสอบควรจำกัดเฉพาะหน้าสาธารณะหรือระบบที่คุณได้รับอนุญาตอย่างชัดแจ้งให้ทดสอบ
กิจกรรมที่ห้ามทำ
- เข้าถึง ดาวน์โหลด เปลี่ยนแปลง หรือลบข้อมูลที่ไม่ได้เป็นของคุณ
- Denial of service, spam, social engineering, phishing, การโจมตีทางกายภาพ หรือ malware
- ทดสอบกับบัญชี tenant หรือโรงเรียนโดยไม่ได้รับอนุญาตเป็นลายลักษณ์อักษร
- เปิดเผยต่อสาธารณะก่อนที่ปัญหาจะได้รับการแก้ไขและประสานงานเรียบร้อยแล้ว
กระบวนการตอบสนอง
รายงานจะได้รับการตรวจสอบ จัดลำดับความสำคัญตามความรุนแรง และแก้ไขตามระดับความเสี่ยง เราอาจขอข้อมูลเพิ่มเติม การแสดงความขอบคุณต่อสาธารณะอาจทำได้เมื่อเหมาะสมและชอบด้วยกฎหมาย
จุดยืนเรื่อง safe harbor
เราจะไม่ดำเนินการทางกฎหมายต่อการวิจัยโดยสุจริตที่ปฏิบัติตามนโยบายนี้ หลีกเลี่ยงความเสียหาย และไม่ละเมิดความเป็นส่วนตัวหรือรบกวนบริการ ข้อความนี้ไม่ได้อนุญาตกิจกรรมที่ผิดกฎหมายหรือการทดสอบระบบของบุคคลที่สาม