Polityka Ujawniania Luk w Zabezpieczeniach PIXLR GROUP

Poważnie traktujemy bezpieczeństwo naszych systemów i cenimy bezpieczeństwo naszych użytkowników, współpracowników, klientów i odbiorców. Ujawnianie luk w zabezpieczeniach pomaga nam zapewnić bezpieczeństwo i prywatność naszych użytkowników. Ma na celu dostarczenie badaczom bezpieczeństwa jasnych wytycznych dotyczących prowadzenia działań związanych z wykrywaniem luk oraz przekazanie naszych preferencji dotyczących sposobu zgłaszania nam wykrytych luk.

Wytyczne

Zgodnie z niniejszą polityką, "badania" oznaczają działania, w ramach których:

• Powiadamiasz nas tak szybko, jak to możliwe po wykryciu rzeczywistego lub potencjalnego problemu bezpieczeństwa.
• Dokładasz wszelkich starań, aby uniknąć naruszeń prywatności, pogorszenia doświadczenia użytkownika, zakłóceń w systemach produkcyjnych i zniszczenia danych podczas testowania bezpieczeństwa.
• Używasz exploitów tylko w zakresie niezbędnym do potwierdzenia obecności luki. Nie używaj exploita do kompromitacji lub eksfiltracji danych, ustanawiania trwałego dostępu do wiersza poleceń ani używania exploita do przejścia do innych systemów.
• Nie przesyłasz dużej liczby raportów niskiej jakości i/lub o wyniku CVSS poniżej 6.
• Używasz wskazanych kanałów komunikacji do zgłaszania nam informacji o lukach; oraz
• Zachowujesz poufność informacji o wszelkich wykrytych lukach między sobą a PIXLR GROUP, dopóki nie upłynie [90] dni na rozwiązanie problemu.

Poufność

Wszelkie informacje, które znajdziesz lub zbierzesz na temat PIXLR GROUP lub dowolnego użytkownika PIXLR GROUP poprzez błędy bezpieczeństwa, muszą być traktowane jako poufne i wykorzystywane wyłącznie w związku z nami. Po ustaleniu, że luka istnieje lub napotkaniu jakichkolwiek wrażliwych danych (w tym danych osobowych, informacji finansowych lub informacji zastrzeżonych lub tajemnic handlowych jakiejkolwiek strony), musisz natychmiast przerwać test, powiadomić nas niezwłocznie i nie ujawniać tych danych nikomu innemu.

Dostęp do prywatnych informacji innych użytkowników oraz wykonywanie działań, które mogą negatywnie wpłynąć na użytkowników PIXLR GROUP, są surowo zabronione. Nie możesz używać, ujawniać ani rozpowszechniać żadnych takich informacji poufnych, w tym między innymi jakichkolwiek informacji dotyczących Twojego zgłoszenia oraz informacji, które uzyskasz podczas badania witryn PIXLR GROUP, bez uprzedniej pisemnej zgody PIXLR GROUP.

Metody testowania

W trosce o bezpieczeństwo naszych użytkowników i pracowników prosimy o powstrzymanie się od:

• Spamowania.
• Inżynierii społecznej (w tym phishingu i vishingu) wobec pracowników, wykonawców, współpracowników lub klientów PIXLR GROUP.
• Jakichkolwiek fizycznych prób wobec własności lub centrów danych PIXLR GROUP.
• Kryptominingowania.
• Uzyskiwania dostępu lub próby uzyskania dostępu do danych lub informacji, które do Ciebie nie należą.
• Niszczenia lub uszkadzania, lub próby zniszczenia lub uszkodzenia danych lub informacji, które do Ciebie nie należą.
• Powodowania lub próby spowodowania stanu odmowy usługi (DoS/DDoS).

Jeśli zastosujesz się do tych wytycznych i natychmiast zgłosisz nam problem, zobowiązujemy się do:

Nie będziemy wszczynać postępowania prawnego przeciwko badaczom bezpieczeństwa próbującym znaleźć luki w naszych systemach, którzy przestrzegają niniejszej polityki.

Zgłaszanie luki

Wierzymy, że cała technologia zawiera błędy i że społeczeństwo odgrywa kluczową rolę w identyfikowaniu tych błędów. Jeśli uważasz, że znalazłeś lukę w zabezpieczeniach w naszym systemie lub platformie, natychmiast wyślij ją do nas, wysyłając e-mail na adres Sylvester@designs.ai.

Dołącz następujące szczegóły do swojego raportu:

• Opis lokalizacji i potencjalnego wpływu luki;
• Szczegółowy opis kroków wymaganych do odtworzenia luki (skrypty POC, zrzuty ekranu i skompresowane nagrania ekranu są dla nas pomocne); oraz
• Twoje imię/pseudonim
• Raport w języku angielskim.

Kwalifikowalność

Akceptujemy raporty o poziomie ważności nie mniejszym niż 6 według CVSS 4. Ostateczna waga może zostać dostosowana w celu odzwierciedlenia wpływu zgłoszonej luki na nasze domeny.

Więcej o punktacji CVSS 4: https://www.first.org/cvss/calculator/4.0

W zakresie

*.designs.ai

Poza zakresem

Zgłaszając luki, należy wziąć pod uwagę scenariusz ataku/możliwość wykorzystania oraz wpływ błędu na bezpieczeństwo. Następujące kwestie są uznawane za wykraczające poza zakres niniejszego Programu i nie będziemy akceptować następujących rodzajów ataków:

• Ataki typu odmowa usługi
• Spam, inżynieria społeczna lub techniki phishingu e-mailowego (np. phishing, vishing, smishing)
• Podszywanie się pod e-mail
• Wszelkie luki w zabezpieczeniach po stronie klienta (np. przeglądarki, wtyczki)
• Ujawnienie wersji oprogramowania
• Reflected file download
• Wszelkie problemy z dostępem fizycznym
• Publicznie dostępne strony
• Wszelkie słabości lub ujawnienie informacji, które nie prowadzą do bezpośredniej luki
• Wyliczanie adresów e-mail lub kont
• Wykonywanie poleceń CSV i słabości CSP
• Wszelkie luki w aplikacjach lub witrynach stron trzecich generalnie nie mieszczą się w zakresie naszego Programu.

Zmiany w Warunkach

PIXLR GROUP zastrzega sobie prawo do modyfikacji lub anulowania programu i jego polityk w dowolnym momencie, bez uprzedniego powiadomienia.

W związku z tym PIXLR GROUP może w każdej chwili zmienić niniejsze Warunki i/lub swoje polityki, publikując poprawioną wersję na stronie internetowej PIXLR GROUP. Akceptujesz zmodyfikowane Warunki, jeśli będziesz kontynuować udział w programie po wprowadzeniu zmian w Warunkach.