ציון האזור הציבורי
ציינו את העמוד או הפונקציה הציבוריים המושפעים, ללא פרטי גישה או מידע פרטי.
מצב נוכחי
ערוץ ציבורי ייעודי לדיווח על חולשות נמצא בהכנה.
עד לפרסום ערוץ ייעודי ניתן להעביר נושאי אבטחה דרך הקשר המוסדי ללא מידע רגיש מיותר.
15 / אבטחה
אבטחה
דף מוסדי לתקשורת אחראית בנוגע לאבטחת האתר והמערכות הציבוריות של Yamanut.
01 / מצב נוכחי
02 / דיווח אחראי
כיצד לדווח על חשש.
יש לשתף רק את המידע הדרוש לזיהוי הפנייה ולהעברתה, ללא בדיקות שאינן מורשות.
תיאור ההתנהגות
תארו את מה שנצפה, את ההשפעה האפשרית ואם ניתן צעדי שחזור מזעריים שאינם פולשניים.
מסירת פרטי קשר
השתמשו בכתובת תקינה להבהרות אפשריות, מבלי להניח שקיים זמן תגובה קבוע.
03 / היקף ציבורי
גבולות מפורשים.
דף זה אינו מכריז על תוכניות, תגמולים, זמני תגובה או הרשאות בדיקה ש-Yamanut לא פרסמה רשמית. האתר אינו מהווה הרשאה לבדיקת מערכות, לאיסוף מידע על צדדים שלישיים או לניצול פגיעויות.
אין תוכנית מוכרזת
עמוד זה אינו מכריז על תגמול למציאת פגיעויות או תוכנית בדיקות ציבורית.
אין הרשאה משתמעת
לא ניתנת הרשאה לחדירה, לניצול, לגישה למידע של אחרים או לחשיפת מידע פרטי.
אין התחייבות לזמן תגובה
לא מוצהרים SLA, זמן תגובה או מדיניות גילוי רשמית שטרם פורסמה.
04 / מידע רגיש
צמצמו חשיפה.
אין לכלול סיסמאות, מפתחות, אסימונים, מידע אישי של צדדים שלישיים, חומרי ניצול או יומנים מלאים. הימנעו מפעולות פולשניות נוספות. לתיעול הפנייה די בתיאור ראשוני קצר.
05 / ניתוב
השתמשו בערוץ הקשר המוסדי.
עד להפעלת ערוץ ציבורי ייעודי, אפשר להפנות נושאי אבטחה לכתובת המוסדית הקיימת.
דיווח בדוא״לcontact@yamanut.com