דיווח על בעיות אבטחה

אם מצאתם בעיית אבטחה ב־D2PLAN, נשמח לדעת עליה ולתקן אותה.

איך מדווחים

• כותבים ל־office@d2plan.com, עם תיאור של הבעיה, איך לשחזר אותה, ומה ההשפעה האפשרית.
• נאשר שקיבלנו בתוך שלושה ימי עבודה, ונעדכן כשהבעיה מתוקנת.

מה מבקשים

• לא לגשת למידע של אחרים מעבר למה שנחוץ כדי להראות את הבעיה, לא לשנות אותו ולא לשמור אותו.
• לא לפגוע בזמינות השירות (בלי מתקפות עומס), ובלי הנדסה חברתית של משתמשים או של הצוות.
• לא לפרסם את הבעיה לפני שהיא תוקנה, או לפני שעברו 90 יום מהדיווח — המוקדם מביניהם.

ההתחייבות שלנו

מי שפועל בתום לב ולפי הכללים האלה — לא ננקוט נגדו צעדים משפטיים בגלל הבדיקה, ונודה לו בפומבי אם ירצה. אין כרגע תוכנית תגמולים.

הפרטים נמצאים גם בקובץ security.txt.