Ответственное сообщение об уязвимостях
MTera приветствует добросовестные сообщения о проблемах безопасности, затрагивающих mtera.eu. Пока отдельный канал не утверждён, используйте privacy@mtera.eu и ясно укажите тему сообщения.
Последнее обновление
Что отправить
Включите затронутый URL, краткое описание, воспроизводимые шаги, которые позволяют избежать вреда, наблюдаемое и ожидаемое поведение, а также безопасный способ связаться с вами.
Что нельзя отправлять или делать
Не отправляйте секреты по обычной электронной почте, не получайте доступ к чужим данным и не изменяйте их, не нарушайте доступность сервиса и не применяйте разрушительные методы тестирования. Остановитесь после минимальной демонстрации проблемы и не раскрывайте подробности, пока не согласован безопасный порядок взаимодействия.
Область действия и разрешение
Эта страница не предоставляет общего разрешения на тестирование и не учреждает программу вознаграждения за уязвимости. Если тестирование может затронуть данные, пользователей или доступность сервиса, остановитесь и запросите безопасный порядок действий.
Ожидания в отношении ответов
Пока рабочий процесс реагирования на инциденты безопасности не утверждён, фиксированные сроки ответа или устранения проблемы не обещаются.
Минимизация информации
Публичное руководство намеренно не раскрывает детали инфраструктуры, которые могут увеличить риск.