Отчеты о безопасности и уязвимостях

Защитите свою установку

Загружайте FilePulse только с сайта filepulsesoft.com или с официального сайта FilePulseSoft на GitHub. Своевременно обновляйте продукты, надлежащим образом защищайте учетные данные локального администратора и FilePulse и не открывайте локальные интерфейсы управления непосредственно в общедоступной сети.

Сообщить о содержании

Сообщите об уязвимостях, которые могут повлиять на программное обеспечение FilePulseSoft, загрузки, службы лицензирования или этот веб-сайт, и предоставьте затронутую версию или URL, шаги по воспроизведению, влияние и подтверждение концепции безопасности. Не отправляйте настоящие лицензионные ключи, пароли, личную информацию или данные других пользователей.

Отправляя отчет, вы подтверждаете, что имеете право предоставлять его содержание и разрешаете нам использовать, копировать и передавать отчет в той степени, в которой это разумно необходимо для расследования, исправления и координации с соответствующими поставщиками услуг или обслуживающими организациями.

Тестируйте ответственно

Тестируйте только те системы и учетные записи, которыми вы владеете или которые были явно уполномочены на это. Никакого отказа в обслуживании, социальной инженерии, атак на учетные данные, развертывания вредоносного ПО, персистенции, деструктивных операций или извлечения данных. Если вы случайно столкнулись с конфиденциальными данными или получили неожиданные права доступа, вам следует прекратить тестирование, не сохранять соответствующие данные и сообщить об этом как можно скорее.

Просмотр и раскрытие информации

Мы можем просматривать достоверные отчеты, запрашивать дополнительную информацию и координировать действия по исправлению ситуации или раскрытию информации, когда это необходимо, но не можем обещать индивидуальный ответ или время разрешения проблемы. Пожалуйста, дайте разумное время на расследование, прежде чем раскрывать подробности.

Представление отчета не создает контракта, обязательства конфиденциальности, трудовых отношений, права на вознаграждение или освобождения от ответственности, а также не дает разрешения на тестирование, выходящее за рамки этих правил. Вы продолжаете нести ответственность за соблюдение действующего законодательства.