1. บทนำ
ความปลอดภัยเป็นพื้นฐานในการดำเนินงานของเรา เรายินดีรับรายงานจากนักวิจัยความปลอดภัย แฮกเกอร์จริยธรรม และชุมชนที่ช่วยค้นหาและแก้ไขช่องโหว่ นโยบายนี้ระบุวิธีรายงานอย่างรับผิดชอบและสิ่งที่คุณคาดหวังจากเราได้
2. ขอบเขต
นโยบายนี้ใช้กับช่องโหว่ในเว็บแอป unofax ที่ unofax.com และ API ที่เกี่ยวข้อง สิ่งต่อไปนี้อยู่นอกขอบเขต:
• บริการบุคคลที่สาม เช่น Square หรือ Google Analytics
• การหลอกลวงทางสังคมหรือฟิชชิงพนักงานหรือผู้ใช้
• การโจมตีปฏิเสธการให้บริการ (DoS/DDoS)
• ปัญหาความปลอดภัยทางกายภาพ
• ช่องโหว่ในซอฟต์แวร์หรือโครงสร้างพื้นฐานที่ unofax ไม่ได้เป็นเจ้าของ
3. วิธีรายงาน
หากพบช่องโหว่ที่อาจเกิดขึ้น โปรดส่งอีเมลถึง support@unofax.com โดยให้รายละเอียดมากที่สุด:
• คำอธิบายช่องโหว่และผลกระทบที่อาจเกิดขึ้น
• ขั้นตอนทำให้เกิดปัญหาซ้ำ
• หลักฐาน เช่น ภาพหน้าจอ โค้ดพิสูจน์แนวคิด หรือบันทึกระบบ
• ชื่อและข้อมูลติดต่อของคุณ (ไม่บังคับ แต่ช่วยในการติดตามผล)
4. สิ่งที่เรารับรอง
เมื่อคุณรายงานโดยสุจริตและปฏิบัติตามนโยบายนี้ เราจะ:
• ยืนยันรับรายงานภายใน 3 วันทำการ
• แจ้งการประเมินเบื้องต้นภายใน 10 วันทำการ
• แจ้งความคืบหน้าในการแก้ไข
• ไม่ดำเนินคดีกับกิจกรรมวิจัยที่เป็นไปตามนโยบายนี้
• ให้เครดิตคุณ (หากต้องการ) เมื่อเราเปิดเผยการแก้ไขช่องโหว่ต่อสาธารณะ
5. แนวทางสำหรับนักวิจัย
เพื่อให้การวิจัยเป็นไปอย่างรับผิดชอบ โปรดปฏิบัติดังนี้:
• ไม่เข้าถึง แก้ไข หรือลบข้อมูลของผู้ใช้อื่น
• ไม่รบกวนหรือทำให้บริการ unofax ใช้งานได้ลดลง
• ไม่เปิดเผยช่องโหว่ต่อสาธารณะก่อนให้เวลาเราแก้ไขอย่างสมควร
• กระทำโดยสุจริตและหลีกเลี่ยงสิ่งที่อาจทำอันตรายต่อ unofax หรือผู้ใช้
• ทดสอบเฉพาะบัญชีที่คุณเป็นเจ้าของหรือได้รับอนุญาตโดยชัดแจ้ง
6. การคุ้มครองนักวิจัย
เราถือว่าการวิจัยความปลอดภัยที่เป็นไปตามนโยบายนี้ได้รับอนุญาต และจะไม่ดำเนินคดีกับผู้วิจัยที่ปฏิบัติตาม หากบุคคลที่สามดำเนินคดีกับคุณจากกิจกรรมที่สอดคล้องกับนโยบายนี้ เราจะดำเนินการตามสมควรเพื่อชี้แจงว่าการกระทำของคุณได้รับอนุญาต
7. ข้อยกเว้น
โดยทั่วไป ข้อค้นพบต่อไปนี้จะไม่ได้รับการพิจารณาภายใต้นโยบายนี้:
• ไม่มีส่วนหัวความปลอดภัยโดยไม่แสดงวิธีใช้โจมตีได้จริง
• Clickjacking บนหน้าที่ไม่มีการกระทำอ่อนไหว
• Self-XSS ที่กระทบเฉพาะเซสชันของตนเอง
• ไม่มีการจำกัดอัตราโดยไม่แสดงความเป็นไปได้ในการใช้ผิดวัตถุประสงค์
• ช่องโหว่ที่ต้องใช้เบราว์เซอร์หรือปลั๊กอินล้าสมัย
• ปัญหาจากการสแกนอัตโนมัติที่ยังไม่ตรวจยืนยันด้วยตนเอง
8. ติดต่อ
ส่งรายงานหรือสอบถามได้ที่ support@unofax.com