← Αρχική
Πολιτική ασφάλειας και κενών ασφαλείας
Πείτε μας για ένα κενό. Το παίρνουμε στα σοβαρά.
Θέλουμε να μαθαίνουμε για κάθε κενό ασφαλείας στο λογισμικό μας. Η σελίδα εξηγεί πώς το αναφέρετε, τι να περιμένετε και πώς είναι φτιαγμένο το λογισμικό ώστε να περιορίζει τον κίνδυνο.
Πώς το αναφέρετε
Γράψτε στο security@DOMAIN-TBD.example. Βάλτε το προϊόν και την έκδοση, τα βήματα για να επαναληφθεί το πρόβλημα και τι είδατε. Μην στείλετε πραγματικά δεδομένα πελατών. Μια έκδοση της σελίδας για μηχανές υπάρχει στο /.well-known/security.txt.
Τι γίνεται μετά
- Επιβεβαιώνουμε ότι λάβαμε την αναφορά σας.
- Την αναπαράγουμε και την αξιολογούμε.
- Τη διορθώνουμε με υπογεγραμμένη ενημέρωση και ενημερώνουμε τους πελάτες που επηρεάζονται.
- Αν θέλετε, σας αναφέρουμε όταν δημοσιεύουμε την ανακοίνωση.
Τι ζητάμε από εσάς
- Δοκιμάστε μόνο τη δική σας εγκατάσταση. Μην ανοίξετε δεδομένα που δεν είναι δικά σας.
- Δώστε μας εύλογο χρόνο να διορθώσουμε το πρόβλημα πριν δημοσιεύσετε λεπτομέρειες.
- Μην κάνετε επιθέσεις που διαταράσσουν μια γραμμή παραγωγής.
Πώς το λογισμικό περιορίζει τον κίνδυνο
- Τρέχει στον δικό σας server. Χωρίς cloud και telemetry: δεν στέλνει δεδομένα χρήσης ούτε αναφορές σφαλμάτων.
- Υπογεγραμμένες εκδόσεις και ενημερώσεις. Οι ενημερώσεις είναι πακέτα που εγκαθιστάτε εσείς.
- Τα κλειδιά άδειας δένονται με το μηχάνημά σας και ελέγχονται χωρίς internet.
- Αρχείο ελέγχου που δείχνει αλλοίωση: οι εγγραφές δένονται με hash, οι διορθώσεις είναι νέες εγγραφές και οι εξαγωγές υπογράφονται.
- Ο βοηθός AI χωρίς internet μόνο προτείνει. Αποφασίζει άνθρωπος.
Η πολιτική περιγράφει πώς χειριζόμαστε τις αναφορές. Δεν είναι νομική συμφωνία ούτε εγγύηση χρόνων απάντησης.