การรายงานช่องโหว่ด้านความปลอดภัย
พบปัญหาด้านความปลอดภัยใน Shoji Flow? ขอบคุณที่แจ้งให้เราทราบก่อน — นี่คือวิธีการ
ฉบับภาษาไทยนี้เป็นคำแปลที่จัดทำขึ้นเพื่ออำนวยความสะดวกและไม่มีผลผูกพันทางกฎหมาย ฉบับที่มีผลผูกพันทางกฎหมายคือ ฉบับภาษาเยอรมัน
วิธีรายงาน
โปรดส่งอีเมลไปที่ office@7thlayer.ventures โดยใช้หัวเรื่อง “Security” รายละเอียดที่เป็นประโยชน์: คอมโพเนนต์และเวอร์ชันที่ได้รับผลกระทบ ขั้นตอนการทำซ้ำปัญหา และการประเมินผลกระทบของคุณ โปรดรายงานเป็นการส่วนตัวทางอีเมลก่อน — ไม่ใช่ในฟอรัมหรือระบบติดตามปัญหาสาธารณะ
ข้อมูลติดต่อนี้ในรูปแบบที่เครื่องอ่านได้เผยแพร่ไว้ที่ /.well-known/security.txt (RFC 9116)
ขอบเขต
- แอปเดสก์ท็อป Shoji Flow สำหรับ Windows (รวมถึงคอมโพเนนต์ AI ในเครื่อง)
- ส่วนขยายเบราว์เซอร์คู่หูของ Shoji Flow
- เว็บไซต์นี้ (shojiflow.com)
ปัญหาในแพลตฟอร์ม Steam เองอยู่ในกระบวนการด้านความปลอดภัยของ Valve ส่วนปัญหาในบริการของบุคคลที่สามที่เราเพียงลิงก์ไปถึง อยู่ในความรับผิดชอบของผู้ให้บริการรายนั้น ๆ
สิ่งที่คุณคาดหวังจากเราได้
- เรายืนยันการได้รับรายงานของคุณภายใน 3 วันทำการ
- เราจะแจ้งให้คุณทราบเกี่ยวกับการประเมินของเราและความคืบหน้าของการแก้ไข
- เรายึดหลักการเปิดเผยแบบประสานงาน: โปรดให้เวลาเราตามสมควร (โดยทั่วไปคือ 90 วัน) เพื่อออกการแก้ไขก่อนที่จะเผยแพร่รายละเอียด หากคุณต้องการ เรายินดีให้เครดิตคุณเมื่อมีการเปิดเผยปัญหา
- เราไม่มีโปรแกรม bug bounty แบบจ่ายเงิน
การวิจัยโดยสุจริต
เราจะไม่ดำเนินการทางกฎหมายต่อการวิจัยด้านความปลอดภัยที่ทำโดยสุจริต ซึ่งอยู่ภายในขอบเขตข้างต้น หลีกเลี่ยงการละเมิดความเป็นส่วนตัวและการทำลายข้อมูล ไม่ทำให้บริการด้อยลงสำหรับผู้อื่น และให้โอกาสเราแก้ไขปัญหาก่อนการเปิดเผยต่อสาธารณะ
อัปเดตความปลอดภัย
อัปเดตความปลอดภัยสำหรับแอปเดสก์ท็อป Shoji Flow ส่งมอบโดยไม่มีค่าใช้จ่ายผ่านกลไกอัปเดตตามปกติของ Steam เป็นเวลาอย่างน้อย 5 ปีนับจากการวางจำหน่ายผลิตภัณฑ์ อัปเดตสำหรับส่วนขยายเบราว์เซอร์คู่หูส่งมอบผ่านร้านค้าส่วนขยายของเบราว์เซอร์แต่ละแห่ง