วิธีแจ้งรายงาน
โปรดแจ้งช่องโหว่ที่สงสัยพบไปที่ security@childprotect.co โดยระบุคำอธิบายที่ชัดเจน URL หรือส่วนประกอบที่ได้รับผลกระทบ ขั้นตอนการทำซ้ำ ผลกระทบที่อาจเกิดขึ้น และรายละเอียด proof-of-concept ที่ปลอดภัย ห้ามแนบข้อมูลเด็ก หลักฐานจริง ข้อมูลเข้าสู่ระบบ หรือข้อมูลลับ
การทดสอบโดยสุจริต
เรายินดีรับรายงานโดยสุจริต เมื่อการทดสอบมีขอบเขตจำกัด ไม่ก่อให้เกิดความเสียหาย และไม่เข้าถึง แก้ไข ดึงออก เปิดเผย หรือรบกวนข้อมูลหรือบริการ การทดสอบควรจำกัดอยู่เฉพาะหน้าสาธารณะหรือระบบที่คุณได้รับอนุญาตอย่างชัดเจนให้ทดสอบเท่านั้น
กิจกรรมที่ไม่อนุญาต
- เข้าถึง ดาวน์โหลด แก้ไข หรือลบข้อมูลที่ไม่ได้เป็นของคุณ
- โจมตีแบบปฏิเสธการให้บริการ ส่งสแปม วิศวกรรมสังคม ฟิชชิง การโจมตีทางกายภาพ หรือมัลแวร์
- ทดสอบบัญชีของ tenant หรือโรงเรียนโดยไม่มีการอนุญาตเป็นลายลักษณ์อักษร
- เปิดเผยต่อสาธารณะก่อนที่ประเด็นจะได้รับการแก้ไขและประสานงานอย่างเหมาะสม
กระบวนการตอบสนอง
รายงานจะได้รับการทบทวน จัดลำดับความสำคัญตามระดับความรุนแรง และแก้ไขตามความเสี่ยง เราอาจขอข้อมูลเพิ่มเติม และอาจมีการให้เครดิตหรือการรับทราบต่อสาธารณะเมื่อเหมาะสมและถูกต้องตามกฎหมาย
แนวทาง Safe Harbor
เราจะไม่ดำเนินการทางกฎหมายต่อการวิจัยโดยสุจริตที่ปฏิบัติตามนโยบายนี้ หลีกเลี่ยงความเสียหาย และไม่ละเมิดความเป็นส่วนตัวหรือรบกวนบริการ ข้อความนี้ไม่ได้อนุญาตให้ทำกิจกรรมที่ผิดกฎหมายหรือทดสอบระบบของบุคคลที่สาม