מדיניות לדיווח על פגיעויות

1. המחויבות שלנו

חברת Kaia Technologies, Inc. מברכת על דיווחים על פגיעויות אבטחה ב־KAIA-OR ובאתרים שמציגים אותו. דיווחים מחוקרים, מחברים ומהציבור עוזרים לנו להגן על האנשים שמשתמשים ב־KAIA-OR.

מדיניות זו מסבירה מה נכלל בה, איך מדווחים על בעיה ואיך אנחנו מבקשים לבצע בדיקות.

2. היקף

מדיניות זו חלה על:

• ממשק הווב של KAIA-OR ואתר המוצר KAIA-OR
• האתר הארגוני של חברת Kaia Technologies, Inc.
• תוכנות KAIA-OR שמפרסמת חברת Kaia Technologies, Inc.

3. מחוץ להיקף

מדיניות זו אינה חלה על:

• שירותים ואתרים שחברת Kaia Technologies, Inc. אינה מפעילה
• ממצאים שמחייבים גישה פיזית למכשיר של אדם אחר
• הנדסה חברתית כלפי העובדים או החברים שלנו
• בדיקות מניעת שירות ובדיקות עומס

4. איך מדווחים

יש לכתוב באנגלית לכתובת האבטחה שמופיעה בדף זה. אותם פרטי קשר מפורסמים גם בקובץ security.txt של האתר.

• הכתובת, הדף או הרכיב שנפגעו
• תיאור של הבעיה ושל ההשפעה האפשרית שלה
• השלבים לשחזור הבעיה
• כל חומר הוכחת היתכנות שנדרש כדי לאמת אותה, בלי מידע של אנשים אחרים

5. איך אנחנו מבקשים לבצע בדיקות

במהלך המחקר יש לפעול לפי הכללים האלה:

• יש לבצע בדיקות רק בחשבונות ובנתונים שבבעלותך או שיש לך הרשאה להשתמש בהם.
• אין לגשת לנתונים של אנשים אחרים, לשנות אותם או למחוק אותם. אם הגישה אליהם נעשתה בטעות, יש לעצור, לא לשמור אותם ולדווח לנו.
• אין לפגוע בשירות: לא לבצע בדיקות מניעת שירות או עומס, ולא לבצע סריקות אוטומטיות בנפח גבוה.
• אין להשתמש בהנדסה חברתית, בפישינג או בניסיונות פיזיים נגד העובדים, החברים או המשרדים שלנו.
• יש לשמור את הפרטים בסודיות עד לתיקון הבעיה, ולתת לנו הזדמנות סבירה לתקן אותה לפני כל פרסום פומבי.

6. אחרי הדיווח

אנחנו בודקים כל דיווח ועשויים לפנות לקבלת פרטים נוספים. נעדכן כשהבעיה שדווחה תיפתר.

7. מחקר בתום לב

אם המחקר נעשה במאמץ כן ובתום לב לפעול לפי מדיניות זו, חברת Kaia Technologies, Inc. רואה בו מחקר מורשה ולא תנקוט בגללו הליכים משפטיים נגד מי שביצע אותו. מדיניות זו אינה מתירה פעולות שמפרות את החוק או פוגעות באחרים.

8. שאלות אחרות

בשאלות על חשבון KAIA-OR או על המוצר יש לפנות לתמיכה ב־KAIA-OR. צוות התמיכה משיב באנגלית.