Dasar Pendedahan Keselamatan PIXLR GROUP

Kami mengambil serius keselamatan sistem kami, dan kami menghargai keselamatan pengguna, penyumbang, pelanggan, dan pelanggan kami. Pendedahan kelemahan keselamatan membantu kami memastikan keselamatan dan privasi pengguna kami. Ia bertujuan untuk memberikan garis panduan yang jelas kepada penyelidik keselamatan untuk menjalankan aktiviti penemuan kelemahan dan menyampaikan keutamaan kami dalam cara menghantar kelemahan yang ditemui kepada kami.

Garis Panduan

Di bawah dasar ini, "penyelidikan" bermaksud aktiviti di mana anda:

• Memberitahu kami secepat mungkin selepas anda menemui isu keselamatan sebenar atau berpotensi.
• Berusaha sedaya upaya untuk mengelakkan pelanggaran privasi, kemerosotan pengalaman pengguna, gangguan kepada sistem pengeluaran, dan pemusnahan data semasa ujian keselamatan.
• Hanya menggunakan eksploitasi setakat yang perlu untuk mengesahkan kehadiran kelemahan. Jangan gunakan eksploitasi untuk menjejaskan atau mengeksfiltrasi data, mewujudkan akses baris arahan berterusan, atau menggunakan eksploitasi untuk beralih ke sistem lain.
• Jangan hantar laporan berkualiti rendah dalam jumlah yang tinggi dan/atau skor CVSS kurang daripada 6.
• Gunakan saluran komunikasi yang dikenal pasti untuk melaporkan maklumat kelemahan kepada kami; dan
• Simpan maklumat tentang sebarang kelemahan yang anda temui secara sulit antara anda dan PIXLR GROUP sehingga kami mempunyai [90] hari untuk menyelesaikan isu tersebut.

Kerahsiaan

Sebarang maklumat yang anda temui atau kumpulkan tentang PIXLR GROUP atau mana-mana pengguna PIXLR GROUP melalui pepijat keselamatan mesti dirahsiakan dan hanya digunakan berkaitan dengan kami. Sebaik sahaja anda mengesahkan bahawa kelemahan wujud atau menemui sebarang data sensitif (termasuk maklumat pengenalan peribadi, maklumat kewangan, atau maklumat proprietari atau rahsia perdagangan mana-mana pihak), anda mesti menghentikan ujian anda, memberitahu kami dengan segera, dan tidak mendedahkan data ini kepada sesiapa pun.

Mengakses maklumat peribadi pengguna lain, dan melakukan tindakan yang mungkin memberi kesan negatif kepada pengguna PIXLR GROUP adalah dilarang sama sekali. Anda tidak boleh menggunakan, mendedahkan atau mengedarkan sebarang Maklumat sulit tersebut, termasuk, tetapi tidak terhad kepada, sebarang maklumat mengenai penyerahan anda dan maklumat yang anda perolehi semasa menyelidik tapak PIXLR GROUP, tanpa kebenaran bertulis terlebih dahulu daripada PIXLR GROUP.

Kaedah Ujian

Demi keselamatan pengguna dan kakitangan kami, kami ingin meminta anda mengelak daripada:

• Spam.
• Kejuruteraan sosial (termasuk pancingan data dan vishing) terhadap kakitangan, kontraktor, penyumbang atau pelanggan PIXLR GROUP.
• Sebarang percubaan fizikal terhadap harta atau pusat data PIXLR GROUP.
• Perlombongan kripto.
• Mengakses, atau cuba mengakses, data atau maklumat yang bukan milik anda.
• Memusnahkan atau merosakkan, atau cuba memusnahkan atau merosakkan, data atau maklumat yang bukan milik anda.
• Menyebabkan, atau cuba menyebabkan, keadaan Penafian Perkhidmatan (DoS/DDoS).

Jika anda mengikuti garis panduan ini dan segera melaporkan kepada kami, kami berkomitmen untuk:

Kami tidak akan memulakan tindakan undang-undang terhadap penyelidik keselamatan yang cuba mencari kelemahan dalam sistem kami yang mematuhi dasar ini.

Melaporkan Kelemahan

Kami percaya bahawa semua teknologi mengandungi pepijat dan orang ramai memainkan peranan penting dalam mengenal pasti pepijat ini. Jika anda percaya anda telah menemui kelemahan keselamatan dalam sistem atau platform kami, sila segera hantarkan kepada kami melalui e-mel ke Sylvester@designs.ai.

Sila sertakan butiran berikut dengan laporan anda:

• Penerangan tentang lokasi dan kesan berpotensi kelemahan tersebut;
• Penerangan terperinci tentang langkah-langkah yang diperlukan untuk menghasilkan semula kelemahan (skrip POC, tangkapan skrin, dan tangkapan skrin termampat semuanya membantu kami); dan
• Nama/nama samaran anda
• Dalam Bahasa Inggeris.

Kelayakan

Kami menerima laporan berdasarkan keterukan tidak kurang daripada 6 mengikut CVSS 4. Keterukan akhir mungkin diselaraskan untuk mencerminkan kesan kelemahan yang dilaporkan pada domain kami.

Lebih lanjut mengenai pemarkahan CVSS 4: https://www.first.org/cvss/calculator/4.0

Dalam Skop

*.designs.ai

Di Luar Skop

Apabila melaporkan kelemahan, anda harus mempertimbangkan senario serangan/keboleheksploitasian, dan kesan keselamatan pepijat tersebut. Isu-isu berikut dianggap di luar skop daripada Program ini, dan kami tidak akan menerima sebarang jenis serangan berikut:

• Serangan penafian perkhidmatan
• Spam, kejuruteraan sosial atau teknik pancingan data e-mel (contohnya pancingan data, vishing, smishing)
• Pemalsuan e-mel
• Sebarang kelemahan keselamatan di bahagian pelanggan (contohnya penyemak imbas, pemalam)
• Pendedahan versi perisian
• Muat turun fail yang dipantulkan
• Sebarang isu akses fizikal
• Halaman yang boleh diakses secara umum
• Sebarang kelemahan atau pendedahan maklumat yang tidak membawa kepada kelemahan langsung
• Penghitungan e-mel atau akaun
• Pelaksanaan arahan CSV dan kelemahan CSP
• Sebarang kelemahan dalam aplikasi atau laman web pihak ketiga secara amnya tidak termasuk dalam skop Program kami.

Perubahan kepada Terma

PIXLR GROUP berhak untuk mengubah suai atau membatalkan program dan dasarnya pada bila-bila masa, tanpa notis terlebih dahulu.

Sehubungan itu, PIXLR GROUP boleh meminda Terma ini dan/atau dasarnya pada bila-bila masa dengan menyiarkan versi yang disemak di laman web PIXLR GROUP. Anda menerima Terma yang diubah suai jika anda terus mengambil bahagian dalam program selepas perubahan dibuat kepada Terma.