Báo cáo lỗ hổng bảo mật

Bạn phát hiện một vấn đề bảo mật trong Shoji Flow? Cảm ơn bạn đã báo cho chúng tôi trước — đây là cách thực hiện.

Bản tiếng Việt này là bản dịch chỉ mang tính tham khảo, không có giá trị ràng buộc. Bản có giá trị pháp lý là bản tiếng Đức.

Cách báo cáo

Vui lòng gửi e-mail tới office@7thlayer.ventures với tiêu đề “Security”. Các thông tin hữu ích: thành phần và phiên bản bị ảnh hưởng, các bước tái hiện, và đánh giá của bạn về mức độ ảnh hưởng. Vui lòng báo cáo một cách riêng tư qua e-mail trước — không đăng trên diễn đàn hay trình theo dõi lỗi công khai.

Một phiên bản máy đọc được của thông tin liên hệ này được công bố tại /.well-known/security.txt (RFC 9116).

Phạm vi

• Ứng dụng máy tính Shoji Flow cho Windows (bao gồm các thành phần AI cục bộ)
• Tiện ích mở rộng trình duyệt đồng hành của Shoji Flow
• Trang web này (shojiflow.com)

Các vấn đề trong chính nền tảng Steam thuộc về quy trình bảo mật riêng của Valve; các vấn đề trong dịch vụ bên thứ ba mà chúng tôi chỉ liên kết tới thuộc về nhà cung cấp tương ứng.

Những gì bạn có thể mong đợi từ chúng tôi

• Chúng tôi xác nhận đã nhận báo cáo của bạn trong vòng ba ngày làm việc.
• Chúng tôi thông báo cho bạn về đánh giá của chúng tôi và tiến độ của bản sửa lỗi.
• Chúng tôi tuân theo nguyên tắc công bố có phối hợp: vui lòng cho chúng tôi một khoảng thời gian hợp lý (thông lệ là 90 ngày) để phát hành bản sửa trước khi công bố chi tiết. Chúng tôi sẵn lòng ghi nhận bạn khi vấn đề được công bố, nếu bạn muốn.
• Chúng tôi không vận hành chương trình săn lỗi (bug bounty) có trả thưởng.

Nghiên cứu thiện chí

Chúng tôi sẽ không tiến hành hành động pháp lý đối với nghiên cứu bảo mật được thực hiện một cách thiện chí, nằm trong phạm vi nêu trên, tránh xâm phạm quyền riêng tư và phá hủy dữ liệu, không làm suy giảm dịch vụ đối với người khác, và cho chúng tôi cơ hội khắc phục vấn đề trước khi công bố công khai.

Cập nhật bảo mật

Các bản cập nhật bảo mật cho ứng dụng máy tính Shoji Flow được phân phối miễn phí qua cơ chế cập nhật thông thường của Steam, trong ít nhất 5 năm kể từ khi sản phẩm phát hành. Các bản cập nhật cho tiện ích mở rộng trình duyệt đồng hành được phân phối qua các cửa hàng tiện ích mở rộng của từng trình duyệt.