Bezpieczeństwo

Zgłaszanie podatności

Bezpieczeństwo twoich danych traktuję poważnie. Jeśli znajdziesz podatność w Piggy albo innej aplikacji Quiet Craft Studio, napisz na security@quietcraftstudio.co.

Co warto dołączyć

• nazwę aplikacji, jej wersję i wersję iOS,
• opis problemu i jego możliwy wpływ,
• kroki, które pozwalają go odtworzyć,
• informację, czy wiesz o wykorzystywaniu podatności przez kogokolwiek.

Co dzieje się po zgłoszeniu

• Potwierdzam odbiór w ciągu 3 dni roboczych.
• Informuję cię o ocenie zgłoszenia i planie naprawy.
• Publikuję poprawkę w aktualizacji i informuję użytkowników, jeśli problem ich dotyczy.
• Za twoją zgodą publicznie dziękuję ci za zgłoszenie.

Proszę o

• nieujawnianie szczegółów publicznie przed wydaniem poprawki albo przed upływem 90 dni od zgłoszenia,
• testowanie wyłącznie na własnych urządzeniach i własnych danych,
• niepodejmowanie działań, które mogłyby zaszkodzić innym użytkownikom.

Nie będę podejmować kroków prawnych wobec osób działających w dobrej wierze i zgodnie z tą polityką.

Poza zakresem

• podatności samego iOS albo iCloud — zgłoś je do Apple przez Apple Security Research,
• ataki wymagające fizycznego dostępu do odblokowanego urządzenia,
• socjotechnika i phishing.

Nie prowadzę płatnego programu bug bounty.