Güvenlik Politikası

Bir güvenlik sorunu nasıl bildirilir?

Bize doğrudan yaz.

E-posta: security@workoutgen.app

RFC 9116 dosyası: /.well-known/security.txt

Lütfen şunları ekle

• Net yeniden oluşturma adımları
• Test edilen tam kapsam (URL, uç nokta, kullanıcı akışı, hesap türü, ortam)
• UTC formatında test tarihi ve saati
• Ölçülebilir bir etki
• Uygun olduğunda temizlenmiş istekler ve yanıtlar, günlük kayıtları veya HAR dosyaları
• Mümkünse bir konsept kanıtı (PoC) veya ekran görüntüleri
• Oturum veya yeniden oynatma (replay) sorunları için, eylemler arasındaki tam süre ve sorunun sayfayı yeniledikten sonra veya 60 saniyeden uzun süre sonra devam edip etmediği

Kapsam

Bu politika workoutgen.app, my.workoutgen.app, api.workoutgen.app, iPhone, Android ve Windows uygulamalarımızı ve ilgili tüm hizmetlerimizi kapsar. Bir şeyin kapsam dahilinde olup olmadığından emin değilsen önce sor, gerçek bir sorunu kaçırmaktansa yanlış alarmı tercih ederiz.

Yalnızca tarayıcı eklentilerine, yerel kötü amaçlı yazılımlara, yetki sınırı olmayan self-XSS'lere veya WorkoutGen üzerinde kanıtlanmış bir etkisi olmayan üçüncü taraf davranışlarına dayanan bildirimler genellikle kapsam dışıdır.

Senden istediklerimiz

• Açığın varlığını kanıtlamak için kesinlikle gerekli olanın ötesinde kullanıcı verilerine erişme
• Hizmet dışı bırakma (DoS) testleri yapma - altyapımız sınırlı ve her isteğin bir maliyeti var
• Sosyal mühendislik, oltalama (phishing) veya fiziksel saldırılar yapma
• Yanlışlıkla hassas bir şeye denk gelirsen dur ve bize bildir - bunu gizli tutacağız ve sana karşı değil, seninle birlikte çalışacağız
• Lütfen testleri sınırlı bir hızda tut ve hizmeti yavaşlatabilecek her türlü otomasyondan kaçın
• Lütfen kanıtları göndermeden önce aktif token'ları, sırları ve kişisel verileri maskele

Bizden ne bekleyebilirsin

72 saat içinde aldığımızı onaylayacağız ve ne bulduğumuzla ve makul olarak ne yapabileceğimizle ilgili şeffaf olacağız.

Düzeltme süreleri önem derecesine, karmaşıklığa ve kapasitemize bağlıdır. Yüksek etkili güvenlik açıkları öncelikli olarak ele alınır. Hall of Fame tamamen takdirimize bağlıdır ve özellikle geçerli veya maddi açıdan faydalı bildirimleri takdir eder.

Hall of Fame

Bu araştırmacılar, açıkları kötüye kullanmak yerine bize yardımcı olmayı seçtiler. Kendilerine minnettarız.