Повідомлення про вразливості безпеки
Знайшли проблему безпеки в Shoji Flow? Дякуємо, що спершу повідомляєте нам, — ось як це зробити.
Ця українська версія є необовʼязковим перекладом для зручності. Юридично обовʼязковою є німецька версія.
Як повідомити
Напишіть, будь ласка, на office@7thlayer.ventures з темою «Security». Корисні відомості: уражений компонент і версія, кроки для відтворення та ваша оцінка наслідків. Будь ласка, спершу повідомляйте конфіденційно електронною поштою — не в публічних форумах чи трекерах.
Машиночитана версія цих контактних даних опублікована за адресою /.well-known/security.txt (RFC 9116).
Сфера дії
- Десктопний застосунок Shoji Flow для Windows (включно з його локальними компонентами ШІ)
- Супутнє розширення Shoji Flow для браузера
- Цей вебсайт (shojiflow.com)
Проблеми в самій платформі Steam належать до власного процесу безпеки Valve; проблеми в сторонніх сервісах, на які ми лише посилаємося, — до відповідного постачальника.
Чого від нас очікувати
- Ми підтверджуємо отримання вашого повідомлення протягом трьох робочих днів.
- Ми інформуємо вас про нашу оцінку та хід роботи над виправленням.
- Ми дотримуємося скоординованого розкриття: будь ласка, дайте нам розумний строк (зазвичай 90 днів), щоб випустити виправлення, перш ніж публікувати деталі. За вашим бажанням ми охоче вкажемо вас як дослідника під час розкриття.
- Платної програми bug bounty ми не проводимо.
Добросовісні дослідження
Ми не ініціюватимемо юридичних дій щодо досліджень безпеки, які проводяться добросовісно, залишаються в межах зазначеної вище сфери дії, не порушують і не нищать дані третіх осіб, не погіршують роботу сервісу для інших і дають нам можливість виправити проблему до публічного розкриття.
Оновлення безпеки
Оновлення безпеки для десктопного застосунку Shoji Flow постачаються безкоштовно через звичайний механізм оновлень Steam — щонайменше пʼять років від виходу продукту. Оновлення супутнього розширення для браузера постачаються через відповідні магазини браузерних розширень.