Biztonsági sérülékenységek bejelentése

Biztonsági hibát talált a Shoji Flow-ban? Köszönjük, hogy először nekünk szól – így teheti meg.

Ez a magyar változat kötelező erővel nem bíró, tájékoztató jellegű fordítás. A jogilag kötelező változat a német változat.

A bejelentés módja

Kérjük, írjon e-mailt az office@7thlayer.ventures címre, „Security” tárggyal. Hasznos adatok: az érintett komponens és verzió, a reprodukálás lépései, valamint az Ön értékelése a hatásról. Kérjük, először bizalmasan, e-mailben jelentse a hibát – ne nyilvános fórumokon vagy hibakövetőkben.

A kapcsolattartási adatok géppel olvasható változata a /.well-known/security.txt címen érhető el (RFC 9116).

Hatókör

• A Shoji Flow asztali alkalmazás Windowsra (beleértve helyi MI-komponenseit)
• A Shoji Flow kísérő böngészőbővítmény
• Ez a webhely (shojiflow.com)

A magában a Steam platformban talált hibák a Valve saját biztonsági folyamatába tartoznak; az általunk csupán hivatkozott, harmadik féltől származó szolgáltatásokban talált hibák pedig az adott szolgáltatóhoz.

Amit tőlünk várhat

• A bejelentés kézhezvételét három munkanapon belül visszaigazoljuk.
• Folyamatosan tájékoztatjuk az értékelésünkről és a javítás előrehaladásáról.
• A koordinált közzététel elvét követjük: kérjük, adjon nekünk észszerű időt (szokásosan 90 napot) a javítás kiadására, mielőtt a részleteket nyilvánosságra hozná. Ha szeretné, a hiba közzétételekor szívesen feltüntetjük a nevét.
• Fizetett bug bounty programot nem működtetünk.

Jóhiszemű kutatás

Nem indítunk jogi eljárást olyan jóhiszeműen végzett biztonsági kutatás miatt, amely a fenti hatókörön belül marad, elkerüli az adatvédelmi jogsértéseket és az adatok megsemmisítését, nem rontja a szolgáltatást mások számára, és lehetőséget ad nekünk a hiba kijavítására a nyilvánosságra hozatal előtt.

Biztonsági frissítések

A Shoji Flow asztali alkalmazás biztonsági frissítései ingyenesen, a Steam szokásos frissítési mechanizmusán keresztül érkeznek – a termék megjelenésétől számított legalább öt évig. A kísérő böngészőbővítmény frissítései a megfelelő böngészőbővítmény-áruházakon keresztül érkeznek.