Bảo mật

Chính sách công bố lỗ hổng có trách nhiệm

Nếu bạn tìm thấy vấn đề bảo mật trong ApexAI hoặc website này, xin hãy báo cho chúng tôi trước, để chúng tôi sửa trước khi nó bị dùng để gây hại.

Bản nháp. Các mục trong ngoặc vuông phải được hoàn thiện và chính sách phải được luật sư rà soát trước khi công bố.

Phạm vi

Sản phẩm ApexAI do [Tên pháp lý công ty] phát hành, và website này tại [domain]. [Tài sản khác trong hoặc ngoài phạm vi.]

Gửi e-mail tới [security]@[domain]. Để mã hoá chi tiết nhạy cảm, dùng khoá của chúng tôi: [URL và dấu vân tay khoá PGP].

Ghi rõ phiên bản hoặc URL bị ảnh hưởng, các bước tái hiện, tác động bạn quan sát được và cách liên lạc với bạn.

Chúng tôi xác nhận đã nhận báo cáo trong [N] ngày làm việc và gửi đánh giá ban đầu trong [N] ngày làm việc.

Chúng tôi cập nhật cho bạn trong lúc sửa lỗi và thống nhất với bạn ngày công bố. Khoảng thời gian mặc định là [N] ngày.

Nếu bạn muốn, chúng tôi ghi nhận tên bạn khi công bố bản sửa.

Không truy cập, thay đổi hay xoá dữ liệu không phải của bạn; nếu chạm tới dữ liệu của người khác, hãy dừng lại và báo cho chúng tôi.

Không thử tấn công từ chối dịch vụ, lừa đảo phi kỹ thuật hay tấn công vật lý.

Chúng tôi sẽ không theo đuổi hành động pháp lý với nghiên cứu thiện chí tuân theo chính sách này. [Điều khoản bảo vệ — cần luật sư rà soát.]

[Chương trình bug bounty — tình trạng cần xác nhận.]

Thông tin liên hệ tương tự được công bố ở dạng máy đọc được (RFC 9116). Các giá trị là placeholder cho tới khi đưa vào vận hành.