Zgłaszanie luk bezpieczeństwa
Znaleźli Państwo lukę bezpieczeństwa w Shoji Flow? Dziękujemy, że zgłaszają ją Państwo najpierw nam – oto jak to zrobić.
Ta polska wersja jest niewiążącym tłumaczeniem. Prawnie wiążąca jest wersja niemiecka.
Jak zgłosić lukę
Prosimy o wiadomość e-mail na adres office@7thlayer.ventures z tematem „Security”. Pomocne informacje: komponent i wersja, których dotyczy problem, kroki pozwalające odtworzyć błąd oraz Państwa ocena skutków. Prosimy zgłaszać lukę najpierw poufnie e-mailem – nie na publicznych forach ani w publicznych trackerach.
Wersja tych danych kontaktowych do odczytu maszynowego jest opublikowana pod adresem /.well-known/security.txt (RFC 9116).
Zakres
- Aplikacja desktopowa Shoji Flow dla Windows (wraz z jej lokalnymi komponentami AI)
- Towarzyszące rozszerzenie przeglądarki Shoji Flow
- Ta strona internetowa (shojiflow.com)
Luki w samej platformie Steam podlegają własnemu procesowi bezpieczeństwa Valve; luki w usługach podmiotów trzecich, do których jedynie linkujemy, należy zgłaszać właściwemu dostawcy.
Czego mogą Państwo od nas oczekiwać
- Potwierdzamy otrzymanie zgłoszenia w ciągu trzech dni roboczych.
- Informujemy Państwa na bieżąco o naszej ocenie i postępach prac nad poprawką.
- Stosujemy zasadę skoordynowanego ujawniania: prosimy o rozsądny czas (zwyczajowo 90 dni) na dostarczenie poprawki, zanim szczegóły zostaną opublikowane. Na Państwa życzenie chętnie wymienimy Państwa przy ujawnieniu problemu.
- Nie prowadzimy płatnego programu bug bounty.
Badania w dobrej wierze
Nie podejmujemy kroków prawnych przeciwko badaniom bezpieczeństwa prowadzonym w dobrej wierze, które mieszczą się w powyższym zakresie, nie naruszają ani nie niszczą danych osób trzecich, nie pogarszają działania usługi dla innych i dają nam możliwość usunięcia luki przed jej publicznym ujawnieniem.
Aktualizacje zabezpieczeń
Aktualizacje zabezpieczeń aplikacji desktopowej Shoji Flow są dostarczane bezpłatnie przez zwykły mechanizm aktualizacji Steam – przez co najmniej pięć lat od premiery produktu. Aktualizacje towarzyszącego rozszerzenia przeglądarki są dostarczane przez odpowiednie sklepy z rozszerzeniami przeglądarek.