นโยบายความปลอดภัย

วิธีรายงานปัญหาด้านความปลอดภัย

เขียนถึงเราโดยตรง

อีเมล: security@workoutgen.app

ไฟล์ RFC 9116: /.well-known/security.txt

กรุณาแนบข้อมูลต่อไปนี้

• ขั้นตอนการจำลองปัญหาที่ชัดเจน
• ขอบเขตที่แน่นอนที่ทำการทดสอบ (URL, endpoint, เส้นทางการใช้งานของผู้ใช้, ประเภทบัญชี, สภาพแวดล้อม)
• วันและเวลาที่ทำการทดสอบในรูปแบบ UTC
• ผลกระทบที่สามารถวัดผลได้
• คำขอและการตอบกลับที่ลบข้อมูลสำคัญออกแล้ว บันทึกการทำงาน หรือไฟล์ HAR เมื่อเกี่ยวข้อง
• หลักฐานแนวคิด (Proof of Concept) หรือภาพหน้าจอหากเป็นไปได้
• สำหรับปัญหาเกี่ยวกับเซสชันหรือการเล่นซ้ำ (Replay) กรุณาระบุระยะเวลาที่แน่นอนระหว่างการดำเนินการ และระบุว่าปัญหายังคงอยู่หรือไม่หลังจากรีเฟรชหน้าจอหรือหลังจากผ่านไปเกิน 60 วินาที

ขอบเขต

นโยบายนี้ครอบคลุม workoutgen.app, my.workoutgen.app, api.workoutgen.app แอป iPhone, Android และ Windows ของเรา รวมถึงบริการที่เกี่ยวข้องทั้งหมด หากไม่แน่ใจว่าสิ่งใดอยู่ในขอบเขต โปรดสอบถามเราก่อน เราอยากได้รับการแจ้งเตือนที่อาจไม่ใช่ปัญหา ดีกว่าพลาดปัญหาจริง

รายงานที่ขึ้นอยู่กับส่วนขยายเบราว์เซอร์ (Browser Extensions), มัลแวร์ในเครื่อง, Self-XSS ที่ไม่มีการข้ามขอบเขตสิทธิ์ หรือพฤติกรรมของบุคคลที่สามที่ไม่มีผลกระทบที่ชัดเจนต่อ WorkoutGen โดยทั่วไปจะถือว่าอยู่นอกขอบเขต

สิ่งที่เราขอจากคุณ

• ห้ามเข้าถึงข้อมูลผู้ใช้นอกเหนือจากสิ่งที่จำเป็นอย่างยิ่งเพื่อพิสูจน์การมีอยู่ของช่องโหว่
• ห้ามทำการทดสอบการปฏิเสธการให้บริการ (Denial of Service) - โครงสร้างพื้นฐานของเรามีจำกัดและทุกคำขอมีค่าใช้จ่าย
• ห้ามใช้วิศวกรรมสังคม (Social Engineering) ฟิชชิง หรือการโจมตีทางกายภาพ
• หากคุณพบข้อมูลที่ละเอียดอ่อนโดยไม่ได้ตั้งใจ โปรดหยุดและแจ้งให้เราทราบ - เราจะเก็บเรื่องนี้ไว้เป็นความลับและร่วมมือกับคุณ ไม่ใช่ต่อต้านคุณ
• โปรดจำกัดความถี่ในการทดสอบและหลีกเลี่ยงการใช้ระบบอัตโนมัติใดๆ ที่อาจทำให้บริการทำงานช้าลง
• โปรดปิดบังโทเค็นที่ใช้งานอยู่ รหัสลับ และข้อมูลส่วนบุคคลก่อนที่จะส่งหลักฐาน

สิ่งที่คุณจะได้รับจากเรา

เราจะตอบรับการแจ้งเรื่องภายใน 72 ชั่วโมง และจะโปร่งใสเกี่ยวกับสิ่งที่เราพบ รวมถึงสิ่งที่เราสามารถดำเนินการได้อย่างสมเหตุสมผล

ระยะเวลาในการแก้ไขขึ้นอยู่กับความรุนแรง ความซับซ้อน และขีดความสามารถของเรา ช่องโหว่ที่มีผลกระทบสูงจะได้รับการจัดการเป็นอันดับแรก Hall of Fame จะพิจารณาเป็นกรณีไป และให้ความสำคัญกับรายงานที่ถูกต้องหรือมีประโยชน์อย่างเป็นรูปธรรมเป็นหลัก

Hall of Fame

นักวิจัยเหล่านี้เลือกที่จะช่วยเหลือแทนที่จะแสวงหาผลประโยชน์ เราขอขอบคุณพวกเขาจากใจจริง