Sorumlu güvenlik açığı bildirimi

Bir güvenlik açığı nasıl bildirilir, hangi yanıt sürelerini bekleyebilirsiniz, kapsamda olan ve olmayan başlıklar.

arcy.js'te veya ARCY platformunda bir güvenlik açığı bulursanız contact@arcyai.com adresine yazın.

İlk yanıt: 48 saat içinde.
Değerlendirme ve çözüm: doğrulanmış bir sorun için 7 gün içinde.

Değerlendirip yamamamız için zaman tanımadan bir açığı kamuya açıklamayın.

Güvenli liman. Bu politikaya iyi niyetle uyar, yukarıdaki adresten bildirir ve aşağıdaki kapsam dışı hedeflerle yöntemlerden kaçınırsanız araştırmanız için yasal yola başvurmayız.

Kapsamda. ARCY platform API'si, arcy.js, arcyai.com ve alt alan adlarındaki siteler, kimlik doğrulama ve yetkilendirme atlatmaları, çalışma alanları arası veri erişimi ve ARCY'nin bir üçüncü taraf sağlayıcıyı yapılandırma veya bütünleştirme biçiminden doğan her açık; örneğin yanlış yapılandırılmış bir depolama kovası veya Clerk'in verdiği bir kimlik üzerindeki bozuk bir denetim.

Kapsam dışı hedefler. Sağlayıcılarımızın kendi platformları: Amazon Web Services (AWS), Clerk, Resend, Stripe. Bunlardan birindeki bir açığı bize değil, onlara bildirin. Bu sağlayıcılardan birini kullanma biçimimizdeki bir hata her zaman kapsamdadır.

Kapsam dışı yöntemler. Hizmet dışı bırakma testleri, fiziksel güvenlik testleri ve çalışanlarımıza oltalama yapmak veya bir destek görevlisini bir işleme ikna etmek gibi sosyal mühendislik teknikleri. Zayıf bir destek veya hesap kurtarma sürecine ilişkin bir bulgu kapsamdadır ve memnuniyetle karşılanır; önceden yetki almadan gerçek çalışanlar veya müşteriler üzerinde denemeyin, tarif edin.