Politică de raportare a vulnerabilităților

Qreportly LLC ("QReportly") operează un SaaS confidențial de avertizare. Vrem ca cercetătorii să ne anunțe vulnerabilitățile ca să le putem remedia înainte să afecteze clienții sau avertizorii.

Această politică nu este un program plătit de bug bounty și nu autorizează activități care ar fi ilegale în lipsa acestei pagini.

În domeniu: aplicația web de producție QReportly, canalul public de raportare, dashboard-ul companiei, suprafețele de partener și persoană desemnată operate de QReportly și API-urile de pe qreportly.com.

În afara domeniului: sisteme terțe pe care nu le operăm (de exemplu Stripe, Google, Vercel, infrastructura Supabase în afara aplicației noastre), securitate fizică, inginerie socială asupra personalului sau clienților, denegare de serviciu, spam și testarea workspace-ului altui client.

Trimiteți rapoartele la contact@qreportly.com.

Folosiți un subiect clar, de exemplu "Raport de securitate — [descriere scurtă]". Nu atașați credențiale live, date de clienți sau payload-uri de exploatare.

Un raport util descrie URL-ul sau funcția afectată, impactul asupra confidențialității, integrității sau disponibilității și pașii de reproducere la nivel înalt — fără un proof of concept militarizat.

Dacă respectați această politică, rămâneți în domeniu, nu accesați și nu păstrați datele altor clienți dincolo de minimul necesar pentru a demonstra problema și nu perturbați serviciul, Qreportly LLC nu va iniția acțiuni legale împotriva dumneavoastră pentru acea cercetare.

Această declarație nu renunță la drepturi față de cine ignoră politica, accesează date pe care nu le deține sau produce prejudicii. Nu este permisiune de a încălca legea.

Ne propunem să confirmăm primirea în maximum cinci zile lucrătoare. Putem cere clarificări. Nu publicăm un SLA per cercetător și nu avem în prezent un bounty plătit.

Acordați-ne un timp rezonabil de investigare înainte de orice discuție publică. Credităm cercetătorii care o cer, doar cu acordul lor și fără detalii sensibile.

Nu încercați să accesați sesizările, membrii sau fișierele altei organizații. Nu degradați disponibilitatea. Nu faceți phishing asupra personalului sau clienților. Nu scanați astfel încât să generați trafic abuziv.

Securitate: contact@qreportly.com. Furnizor: Qreportly LLC, 30 N Gould St Ste R, Sheridan, WY 82801, USA.