ติดต่อด้านความปลอดภัย
หากคุณพบช่องโหว่ด้านความปลอดภัยหรือมีข้อกังวลด้านความปลอดภัย โปรดส่งอีเมลถึงเราที่ security@altscape.ai. เรามุ่งตอบรับรายงานภายใน 48 ชั่วโมง
การเปิดเผยอย่างมีความรับผิดชอบ
เรายึดแนวทางการเปิดเผยแบบประสานงาน:
- รายงานปัญหาไปที่ security@altscape.ai พร้อมรายละเอียดที่เพียงพอต่อการทำให้เกิดซ้ำได้
- โปรดให้เวลาเรา 90 วันในการสืบสวนและปรับใช้การแก้ไขก่อนการเปิดเผยต่อสาธารณะ
- ห้ามเข้าถึง แก้ไข หรือลบข้อมูลที่เป็นของผู้ใช้รายอื่น
- ห้ามทำการโจมตีที่อาจลดทอนการให้บริการสำหรับผู้อื่น
สิ่งที่เราสัญญา
- เราจะไม่ดำเนินการทางกฎหมายต่อนักวิจัยที่ปฏิบัติตามนโยบายนี้
- เราจะให้เครดิตคุณในคำแนะนำด้านความปลอดภัยของเรา (โดยได้รับอนุญาตจากคุณ)
- เราจะเก็บรายละเอียดรายงานของคุณเป็นความลับจนกว่าจะมีการปรับใช้การแก้ไข
อยู่นอกขอบเขต
- วิศวกรรมสังคม (social engineering) หรือฟิชชิงต่อพนักงานหรือผู้ใช้ของ AltScape
- การโจมตีแบบปฏิเสธการให้บริการ (denial-of-service) ที่ลดทอนความพร้อมใช้งานของบริการ
- การโจมตีทางกายภาพต่อโครงสร้างพื้นฐาน
- ปัญหาในบริการของบุคคลที่สามที่อยู่นอกเหนือการควบคุมของเรา
รางวัลค้นหาบั๊ก (Bug bounty)
ปัจจุบันเรายังไม่มีโปรแกรมรางวัลค้นหาบั๊ก (bug bounty) แบบจ่ายเงิน เรากำลังพิจารณาทางเลือกต่าง ๆ และจะอัปเดตหน้านี้เมื่อมีโปรแกรมพร้อมใช้งาน
มีคำถามเกี่ยวกับหน้านี้ไหม
ส่งอีเมลถึง security@altscape.ai หรือดูทุกช่องทางติดต่อเรา
ภาพส่วนตัวของคุณถูกเผยแพร่โดยไม่ได้รับความยินยอมใช่ไหม ขอให้เรานำออก ได้ ไม่ว่าคุณจะมีบัญชีหรือไม่