Znalazłeś lukę bezpieczeństwa? Chcemy o tym wiedzieć.

Wyślijcie opis problemu na contact@autodreamgroup.com, z dopiskiem „[BEZPIECZEŃSTWO]" w temacie wiadomości. To ten sam adres kontaktowy, którego używamy do wszystkich innych spraw — na razie nie mamy osobnej, dedykowanej skrzynki bezpieczeństwa, więc prosimy o ten dopisek, żeby zgłoszenie od razu trafiło do właściwej osoby.

W zgłoszeniu opiszcie: co znaleźliście, jak to odtworzyć krok po kroku, jaki jest potencjalny wpływ, oraz — jeśli to możliwe — proponowaną poprawkę. Zrzuty ekranu i logi bardzo pomagają.

Stronę internetową vendocerta.com oraz produkt VendoCerta w zakresie, w jakim testujecie go na własnej, samodzielnie hostowanej instalacji. Nie obejmuje to instalacji należących do innych klientów — testowanie cudzej instalacji bez zgody jej właściciela nie jest objęte tym programem i może naruszać prawo.

Nie testujcie w sposób, który mógłby zaszkodzić dostępności strony lub cudzych danych (np. atakami typu DoS, masowym skanowaniem, próbami socjotechnicznymi wobec pracowników). Nie uzyskujcie dostępu do danych, które nie są Wasze, poza minimum potrzebnym do udowodnienia podatności, i nie publikujcie szczegółów problemu, dopóki nie zostanie naprawiony.

Postaramy się potwierdzić otrzymanie zgłoszenia i informować Was o postępach w rozsądnym czasie. Zgłoszenia dokonane w dobrej wierze, zgodnie z zasadami opisanymi powyżej, nie spotkają się z naszej strony z żadnymi krokami prawnymi — to jest nasz „bezpieczny port" (safe harbor) dla badaczy działających odpowiedzialnie.

Obecnie nie mamy formalnego programu nagród finansowych za zgłoszenia (bug bounty). Doceniamy zgłoszenia i, jeśli sobie tego życzycie, chętnie wymienimy Was z imienia i nazwiska po naprawieniu problemu.