چگونه گزارش دهید
به security@pikonet.io ایمیل بزنید و این‌ها را بنویسید:
- شرح مشکل و پیامدهای احتمالی آن؛
- مراحل بازتولید یا یک اثبات مفهوم؛
- نسخهٔ برنامه و سکو، یا نشانی آسیب‌دیده.
اگر می‌توانید به انگلیسی یا روسی بنویسید. فایل security.txt ما همین اطلاعات تماس را به شکل ماشین‌خوان دارد.
دامنه
- برنامه‌های Piko برای Android و iOS.
- سایت‌های pikonet.io و pikovpn.net.
خارج از دامنه: سرورها و پنل‌های ارائه‌دهندگان VPN (به خود ارائه‌دهنده گزارش دهید)، حملات منع سرویس، مهندسی اجتماعی، هرزنامه، گزارش‌های پویشگرهای خودکار بدون اثر اثبات‌شده و نبود تنظیمات توصیه‌شده بدون اثر عملی.
چه انتظاری داشته باشید
- ظرف ۵ روز کاری دریافت گزارش شما را تأیید می‌کنیم و شما را در جریان نگه می‌داریم.
- مشکلات تأییدشده را هرچه سریع‌تر برطرف می‌کنیم و اگر بخواهید، نام شما را در یادداشت‌های انتشار می‌آوریم.
- اگر با حسن نیت عمل کنید و از این صفحه پیروی کنید، به خاطر پژوهشتان علیه شما اقدام قانونی نمی‌کنیم.
- برنامهٔ پاداش پولی برای یافتن آسیب‌پذیری نداریم.
قواعد پژوهش
- فقط با دستگاه‌ها و اشتراک‌های خودتان آزمایش کنید. روی سرورهای ارائه‌دهندگان VPN یا داده‌های دیگران آزمایش نکنید.
- به داده‌هایی که مال شما نیست دسترسی پیدا نکنید، آن‌ها را تغییر ندهید یا حذف نکنید. اگر به چنین داده‌ای برخوردید، دست نگه دارید و به ما خبر دهید.
- کار سرویس‌های ما یا دیگران را مختل نکنید.
- پیش از انتشار، زمان معقولی برای رفع مشکل به ما بدهید. ما ۹۰ روز را پیشنهاد می‌کنیم.