15 / БЕЗОПАСНОСТЬ
Институциональная страница для ответственных сообщений о безопасности публичного сайта и систем Yamanut.
01 / СОСТОЯНИЕ
Специализированный публичный канал раскрытия уязвимостей готовится.
До его публикации вопросы безопасности можно направлять через институциональный контакт без ненужных чувствительных данных.
02 / ОТВЕТСТВЕННОЕ СООБЩЕНИЕ
Передавайте только сведения, необходимые для определения и направления вопроса, без несанкционированного тестирования.
Сообщите затронутую публичную страницу или функцию без передачи доступа или закрытых данных.
Укажите наблюдения, потенциальное влияние и, если возможно, минимальные неинвазивные шаги воспроизведения.
Используйте действительный адрес для уточнений, не предполагая фиксированного срока ответа.
03 / ПУБЛИЧНЫЕ ГРАНИЦЫ
Страница не объявляет программы, вознаграждения, сроки ответа или разрешения на тестирование, которые Yamanut формально не публиковала. Этот сайт не даёт разрешения на тестирование систем, сбор данных третьих лиц или эксплуатацию уязвимостей.
На этой странице не объявлена bug bounty или публичная программа тестирования.
Не предоставляется разрешение на вторжение, эксплуатацию, доступ к третьим лицам или разглашение закрытой информации.
Не заявлены SLA, срок ответа или неопубликованная формальная политика раскрытия.
04 / ЧУВСТВИТЕЛЬНЫЕ СВЕДЕНИЯ
Не отправляйте пароли, ключи, токены, персональные данные третьих лиц, материалы эксплуатации или полные журналы. Избегайте дальнейших инвазивных действий. Достаточно краткого первоначального описания.
05 / НАПРАВЛЕНИЕ
Пока специализированный публичный канал не доступен, вопросы безопасности можно направлять на существующий институциональный адрес.
06 / ДАЛЕЕ
Ознакомьтесь со страницами Конфиденциальности, Контакта и Доступности.