Безопасность и сообщения об уязвимостях
Это перевод. Действует английская редакция. English version
Если вы нашли уязвимость в KITSIS CRM, пожалуйста, сообщите нам раньше, чем кому-либо ещё. Мы её исправим и будем держать вас в курсе.
Как сообщить
Пишите на security@kitsiscrm.com. Пожалуйста, укажите:
- что вы нашли и где (адрес, запрос, снимок экрана);
- как это повторить;
- что, по-вашему, с этим может сделать злоумышленник.
Можно по-русски или по-английски. В нашем security.txt тот же адрес.
Что мы обещаем
- Отвечаем в течение 7 дней и сообщаем, удалось ли повторить проблему.
- Держим вас в курсе до исправления и сообщаем, когда исправили.
- Не преследуем по закону тех, кто добросовестно соблюдает правила ниже.
- Если хотите, после исправления благодарим вас по имени на этой странице.
Денежных вознаграждений за сообщения мы не платим.
Правила проверки
- Проверяйте только на своём рабочем пространстве. Не открывайте, не меняйте и не удаляйте чужие данные. Если случайно добрались до чужих данных, остановитесь и сообщите нам, копию не храните.
- Не перегружайте Сервис: никаких атак на отказ в обслуживании и массового автоматического сканирования.
- Никакого фишинга, социальной инженерии и физических атак на нас и наших клиентов.
- Дайте нам разумное время на исправление, обычно 90 дней, прежде чем что-то публиковать.
Что проверять можно
- kitsiscrm.com
- app.kitsiscrm.com
- api.kitsiscrm.com
Сервисы других компаний, которыми мы пользуемся (например, хостинг, Stripe или Google), сюда не входят. О проблемах в них сообщайте этим компаниям.
Как мы защищаем данные
Меры перечислены в Договоре об обработке данных, приложение 2.