Politica completă
Politica de divulgare completă, inclusiv clauzele de „safe harbour”.
Securitate
Dacă ai găsit o vulnerabilitate în Daily+, îți mulțumim — te rugăm să ne spui nouă, în privat, înainte să spui altcuiva.
Raportare
Trimite un e-mail la adresa de securitate. Nu deschide o problemă publică pentru o vulnerabilitate suspectată. Include ce ai găsit, cum se reproduce, endpointul sau ecranul afectat și versiunea aplicației și platforma.
La ce ne angajăm
- Confirmare de primire în 3 zile lucrătoare.
- Triaj și evaluare de severitate în 7 zile lucrătoare.
- Problemele critice sunt reparate cât de repede se poate în siguranță, cu țintă de 7 zile de la confirmare; cele ridicate în 30 de zile.
- Menționarea celui care raportează, cu acordul lui, după publicarea remedierii.
- Protecție („safe harbour”) pentru cercetarea de bună-credință în limitele domeniului stabilit.
Domeniu de aplicare
Incluse: aplicația mobilă Daily+, API-ul Daily+, acest site și infrastructura lor de producție. Excluse: serviciile terțe de care depindem, ingineria socială, atacurile fizice și testarea de tip denial-of-service pe infrastructură partajată. Nu rula scanere automate pe producție fără permisiune scrisă.
security.txt
Date de contact în format prelucrabil automat, conform RFC 9116, servite la calea standard.