Как сообщить об уязвимости
Нашли проблему безопасности в Shoji Flow? Спасибо, что сначала сообщаете нам, — вот как это сделать.
Настоящая русская версия — неофициальный перевод для удобства. Юридически обязательной является немецкая версия.
Как сообщить
Пожалуйста, напишите на office@7thlayer.ventures с темой письма «Security». Полезные сведения: затронутый компонент и его версия, шаги для воспроизведения и ваша оценка последствий. Пожалуйста, сначала сообщите об уязвимости конфиденциально по электронной почте — не в публичных форумах и трекерах.
Машиночитаемая версия этих контактных данных опубликована по адресу /.well-known/security.txt (RFC 9116).
Область действия
- Настольное приложение Shoji Flow для Windows (включая его локальные компоненты ИИ)
- Браузерное расширение-компаньон Shoji Flow
- Этот сайт (shojiflow.com)
Проблемы в самой платформе Steam относятся к собственному процессу безопасности Valve; проблемы в сторонних сервисах, на которые мы лишь ссылаемся, — к соответствующему провайдеру.
Чего вы можете ожидать от нас
- Мы подтверждаем получение вашего сообщения в течение трёх рабочих дней.
- Мы информируем вас о нашей оценке и о ходе работы над исправлением.
- Мы следуем принципу скоординированного раскрытия: пожалуйста, дайте нам разумный срок (обычно 90 дней), чтобы выпустить исправление, прежде чем публиковать подробности. По вашему желанию мы с удовольствием укажем вас при раскрытии проблемы.
- Платную программу bug bounty мы не проводим.
Добросовестные исследования
Мы не будем инициировать юридические действия в связи с исследованиями безопасности, которые проводятся добросовестно, остаются в рамках указанной выше области действия, избегают нарушений приватности и уничтожения данных, не ухудшают работу сервиса для других и дают нам возможность устранить проблему до публичного раскрытия.
Обновления безопасности
Обновления безопасности для настольного приложения Shoji Flow доставляются бесплатно через обычный механизм обновлений Steam — не менее пяти лет с момента выпуска продукта. Обновления браузерного расширения-компаньона доставляются через соответствующие магазины браузерных расширений.