Осалдық туралы хабарлау

1. Хабарлау тәртібі

Егер сіз SeeU қолданбасынан, seeu.kz сайтынан немесе біздің серверлерімізден осалдық тапсаңыз, ол туралы security@seeu.kz мекенжайына хабарлаңыз. Мәселенің мәнін, оны қайталау тәртібін және ықтимал салдарын сипаттаңыз, растайтын материалдарды қоса беріңіз: экран суреттері, сұраулар, бейнежазбалар. Байланыс мекенжайы security.txt стандартты файлында да жарияланған.

2. Зерттеу аясы

• iOS және Android жүйелеріне арналған SeeU қолданбасы;
• seeu.kz сайты және бізге тиесілі қосалқы домендер;
• қолданба пайдаланатын сервер интерфейсі.

Біз үшін ерекше маңыздысы — бөгде аккаунтқа немесе хат алмасуға қол жеткізуге, анонимді карточканы аккаунтпен байланыстыруға, адамды «Сканердің» сигналы бойынша қадағалауға, өзара рұқсатты немесе бұғаттауды айналып өтуге мүмкіндік беретін осалдықтар.

3. Зерттеу ережелері

• Тек өзіңіздің сынақ аккаунттарыңызды пайдаланыңыз. Басқа адамдардың деректеріне мәселені растау үшін ең аз қажетті көлемнен тыс қол жеткізбеңіз; мұндай қолжетімділік бәрібір алынған болса, зерттеуді дереу тоқтатыңыз.
• Сервистің жұмысын бұзбаңыз: «қызмет көрсетуден бас тарту» түріндегі шабуылдарға, жаппай таратуға және жүктемелік сынаққа жол берілмейді.
• Пайдаланушылар мен қызметкерлерге әлеуметтік инженерия әдістерін қолданбаңыз және физикалық шабуылдар жасамаңыз.
• Осалдық туралы мәліметтерді ол жойылғанға дейін немесе хабарлаған сәттен бастап 90 күн өткенге дейін — қайсысы бұрын болса, сол мерзімге дейін — жарияламаңыз, егер бізбен өзгеше келісілмесе.

4. Біздің міндеттемелеріміз

Біз мыналарға міндеттенеміз:

• хабарламаның алынғанын 3 жұмыс күні ішінде растауға;
• осалдықты жою барысы туралы сізге хабарлап отыруға;
• адал ниетпен және осы ережелерге сәйкес жүргізілген зерттеу үшін жауапкершілікке тартуды талап етпеуге;
• сіздің келісіміңізбен осалдық жойылғаннан кейін сізге көпшілік алдында алғыс білдіруге.

Ақшалай сыйақы бағдарламасы қазіргі уақытта қолданылмайды.