Контакт по безопасности
Если вы обнаружили уязвимость безопасности или у вас есть проблема, связанная с безопасностью, напишите нам на security@altscape.ai. Мы стремимся подтвердить получение отчётов в течение 48 часов.
Ответственное раскрытие
Мы придерживаемся скоординированного подхода к раскрытию:
- Сообщите о проблеме на security@altscape.ai с достаточным количеством деталей для его воспроизведения.
- Дайте нам 90 дней, чтобы исследовать и развернуть исправление до публичного раскрытия.
- Не используйте, не изменяйте и не удаляйте данные, принадлежащие другим пользователям.
- Не совершайте атак, которые могут ухудшить обслуживание других.
Что мы обещаем
- Мы не будем предпринимать никаких юридических действий против исследователей, которые следуют этой политике.
- Мы упомянем вас в наших уведомлениях по безопасности (с вашего разрешения).
- Мы будем хранить детали вашего отчета в тайне до тех пор, пока не будет установлено исправление.
Вне области действия
- Социальная инженерия или фишинг против сотрудников или пользователей AltScape.
- Атаки типа «отказ в обслуживании», которые ухудшают доступность сервиса.
- Физические атаки на инфраструктуру.
- Проблемы со сторонними сервисами вне нашего контроля.
Вознаграждение за ошибки
В настоящее время мы не предлагаем платную программу вознаграждения за обнаружение ошибок. Мы изучаем варианты и обновим эту страницу, когда программа станет доступна.
Есть вопросы по этой странице?
Напишите на security@altscape.ai или посмотрите все способы связаться с нами.
Ваши интимные изображения опубликовали без согласия? Попросите нас удалить их — с аккаунтом или без.