Raportează o vulnerabilitate
Dacă observi la Monkly ceva ce îi face pe alții vulnerabili, spune-ne. Luăm în serios fiecare raport și răspundem.
Cum raportezi
Scrie la security@monkly.app. Descrie cât mai exact ce ai găsit și cum se poate reproduce: adresa sau ecranul afectat, pașii până acolo și ce se întâmplă, deși nu ar trebui.
Pentru teste folosește te rog propriul cont. Nu accesa datele altora, nu modifica și nu șterge nimic ce nu-ți aparține și nu descărca date străine. Dacă la testare vezi din greșeală date ale altora, oprește-te și menționează asta în raport.
Această pagină și fișierul /.well-known/security.txt descriu aceeași cale. Ambele se aplică pentru monkly.app și app.monkly.app.
Ce promitem
Confirmăm primirea în cel mult 72 de ore și revenim apoi cu o primă evaluare. Imediat ce eroarea este remediată, îți dăm de veste.
Cine raportează o vulnerabilitate cu bună-credință și respectă regulile de mai sus nu are de ce să se teamă: nu luăm măsuri legale împotriva lui.
La cerere, te menționăm după ce eroarea este remediată. Nu există o recompensă în bani, nu avem un program de bug bounty.
- 72 hpână la confirmarea primirii
- Nicioacțiune în justiție pentru raportările de bună-credință
- Mențiunela cerere, fără bug bounty
Când e grav
În cazul unei vulnerabilități exploatate activ sau al unui incident grav de securitate, raportăm suplimentar autorităților competente, așa cum prevede Cyber Resilience Act al UE.
Informăm utilizatorii afectați imediat ce știm ce s-a întâmplat și ce trebuie făcut. Nu așteptăm raportul final.
Ce nu își are locul aici
Rapoartele scanerelor automate fără un efect demonstrabil, lipsa unor antete de securitate fără un atac concret, precum și tot ce funcționează doar cu acces fizic la un dispozitiv deblocat nu le tratăm ca vulnerabilități.
Întrebările despre cont, abonamente sau utilizare nu își au locul aici. Pentru ele există asistența obișnuită din aplicație.
Ai găsit o vulnerabilitate?
Scrie-ne direct. Confirmăm primirea în cel mult 72 de ore.