דיפי טכנולוגיות בע״מ רוצה לשמוע על בעיות אבטחה ב-diffi. אם נראה לכם שמצאתם בעיה כזו, מדיניות זו מסבירה איך לדווח עליה, מה מותר לבדוק ומה נעשה בעקבות הדיווח.
1. איך מדווחים
כתבו לנו לכתובת info@hidiffi.com. אפשר לדווח גם בלי לציין את שמכם.
2. מה לכלול בדיווח
- היכן נמצאת הבעיה: כתובת העמוד, או האפליקציה והמסך שבהם היא מופיעה.
- מה הבעיה מאפשרת לעשות.
- השלבים לשחזור הבעיה, בצירוף צילומי מסך, בקשות או קוד שמדגימים אותה.
3. על מה חלה המדיניות
מדיניות זו חלה על:
- האתר hidiffi.com
- המוצר של diffi: אפליקציית האינטרנט, האפליקציות למחשב ולטלפון והשירותים שמאחוריהן
4. על מה המדיניות אינה חלה
- שירותים שמפעילות חברות אחרות, לרבות הכלים שלקוחות מחברים ל-diffi והספקים שמארחים את diffi או מספקים לה את יכולות הבינה המלאכותית. על בעיות בשירותים אלה יש לדווח לחברות שמפעילות אותם.
- המערכות של הלקוחות שלנו.
5. כללי הבדיקה
כשאתם מחפשים בעיות אבטחה, הקפידו על הכללים הבאים:
- השתמשו רק בחשבונות שבבעלותכם או שקיבלתם רשות להשתמש בהם.
- אל תגשו למידע שאינו שלכם, ואל תשנו או תמחקו אותו. אם נתקלתם במידע של מישהו אחר, עצרו, אל תשמרו אותו, וספרו לנו.
- אל תשבשו את פעולת השירות: בלי בדיקות של מניעת שירות (DoS) ובלי סריקות אוטומטיות בהיקף גדול.
- אל תשתמשו בהנדסה חברתית, למשל בהודעות פישינג לעובדים או ללקוחות שלנו, ואל תבצעו בדיקות פיזיות במשרדים שלנו או בכל מקום אחר.
- עשו רק את מה שנדרש כדי להראות שהבעיה קיימת.
- תנו לנו זמן סביר לתקן את הבעיה לפני שאתם מספרים עליה לאחרים.
6. מה נעשה בעקבות הדיווח
כשתדווחו לנו על בעיה, אנחנו:
- נאשר שקיבלנו את הדיווח שלכם, בהקדם האפשרי.
- נספר לכם אם הצלחנו לשחזר את הבעיה.
- נעדכן אתכם במהלך התיקון.
7. הגנה למחקר בתום לב
אם עשיתם מאמץ בתום לב לפעול לפי מדיניות זו, דיפי טכנולוגיות בע״מ לא תנקוט ולא תמליץ לנקוט הליכים משפטיים נגדכם בשל המחקר שלכם. אם צד שלישי ינקוט נגדכם הליכים משפטיים בשל מחקר שנעשה לפי מדיניות זו, נבהיר שפעלתם במסגרתה.
8. שינויים במדיניות
אנו עשויים לעדכן מדיניות זו. תאריך הגרסה הנוכחית מופיע בראש העמוד.