Banger Mail מקבל בברכה מחקר אבטחה בתום לב. אם אתם סבורים שמצאתם חולשה ב-Banger Mail, שלחו אימייל ל-security@team.bangermail.com. ציינו את המארח או היישום המושפע, צעדים לשחזור, השפעה צפויה וכל יומן או צילום מסך שיעזרו לנו להבין את הבעיה. איננו מפרסמים כעת מפתח PGP; אנא הימנעו משליחת סודות, נתונים אישיים או תוכן תיבות דואר שאינם נחוצים.
כיצד לדווח
שלחו דיווח אחד לכל בעיה ככל האפשר. ספקו מספיק פרטים לשחזור בטוח של ההתנהגות וציינו אם לדעתכם הבעיה מנוצלת באופן פעיל. אנא הפסיקו לבדוק לאחר שיש בידיכם די ראיות להדגמת החולשה.
תחום המדיניות
בתחום המדיניות:
app.bangermail.com, יישום הווב של Banger;api.bangermail.com, ה-API של Banger, כולל שרת ה-MCP בכתובתapi.bangermail.com/mcpונקודות הקצה של OAuth שלו;auth.muchbetterapps.com, שירות הכניסה שבו Banger משתמש (הוא שומר את שם החברה הקודם שלנו);cloud.bangermail.com, שמטפל בחיבורי תיבות דואר של Google; וכןbangermail.com, האתר הציבורי, כולל הכלים החינמיים שלו.
דיווחים הנוגעים לאימות, OAuth והרשאת סוכנים, מפתחות API, הרשאות כלי MCP, גישה בין סביבות עבודה, ניתוב דואר, שליחה בדומיין של לקוח אחר, הגנת נתוני תיבות דואר או חשיפת מידע רגיש מועילים במיוחד.
מחוץ לתחום המדיניות
מחוץ לתחום: מניעת שירות או בדיקות אוטומטיות בהיקף גדול, הנדסה חברתית, תקיפות פיזיות, השתלטות על חשבונות עקב שימוש חוזר בסיסמאות וחולשות הקיימות רק בשירותי צד שלישי שאינם מופעלים בידי BangerMail Inc. אין לשלוח ספאם, לבצע דיוג או מתקפות מילוי פרטי גישה, לשמר גישה, להוציא נתונים או לצפות בנתונים מעבר לנדרש להוכחת הבעיה.
התחייבות לזמן אישור קבלה
נאשר קבלת דיווחים שבתחום המדיניות בתוך 3 ימי עסקים, וייתכן שנבקש פרטים נוספים במהלך הבדיקה. נתעדף דיווחים לפי ההשפעה הצפויה על המשתמשים, יכולת הניצול והאם נראה שהבעיה משפיעה על נתוני תיבות דואר או גישה לחשבון.
הגנה משפטית לחוקרים
אנו רואים במחקר בתום לב במסגרת מדיניות זו פעילות מורשית. אם תישארו בתחום המדיניות, תימנעו מפגיעה בפרטיות ומהפרעה לשירות, תדווחו במהירות על גישה מקרית ולא תשמרו או תשתפו נתונים, לא ננקוט צעדים משפטיים בגין מחקר זה.
גילוי מתואם
ברירת המחדל שלנו לגילוי מתואם היא 90 יום לאחר אישור הקבלה, אלא אם נסכים יחד על מועד אחר או שניצול פעיל יחייב פעולה מהירה יותר. זו אינה תוכנית תגמול כספי על גילוי חולשות.