Banger Mail verwelkomt beveiligingsonderzoek te goeder trouw. Als u denkt een kwetsbaarheid in Banger Mail te hebben gevonden, mail dan naar security@team.bangermail.com. Vermeld de getroffen host of applicatie, stappen om het probleem te reproduceren, de verwachte impact en eventuele logs of schermafbeeldingen die ons helpen het probleem te begrijpen. We publiceren momenteel geen PGP-sleutel; stuur geen onnodige geheimen, persoonsgegevens of mailboxinhoud.
Hoe u een melding doet
Stuur waar mogelijk één melding per probleem. Geef voldoende informatie om het gedrag veilig te reproduceren en vermeld of u denkt dat het probleem actief wordt misbruikt. Stop met testen zodra u voldoende bewijs hebt om de kwetsbaarheid aan te tonen.
Scope
Binnen de scope:
app.bangermail.com, de Banger-webapp;api.bangermail.com, de Banger API, inclusief de MCP-server opapi.bangermail.com/mcpen de bijbehorende OAuth-eindpunten;auth.muchbetterapps.com, de aanmelddienst die Banger gebruikt (deze behoudt onze voormalige bedrijfsnaam);cloud.bangermail.com, die koppelingen met Google-mailboxen afhandelt; enbangermail.com, de openbare website, inclusief de gratis tools.
Meldingen over authenticatie, OAuth en agentautorisatie, API-sleutels, rechten van MCP-tools, toegang tussen werkruimten, mailroutering, verzenden op het domein van een andere klant, bescherming van mailboxgegevens of blootgestelde gevoelige gegevens zijn bijzonder nuttig.
Buiten de scope
Buiten de scope vallen denial-of-service of grootschalige geautomatiseerde tests, social engineering, fysieke aanvallen, accountovername door hergebruik van wachtwoorden en kwetsbaarheden die uitsluitend bestaan in diensten van derden die niet door BangerMail Inc. worden beheerd. Verstuur geen spam, pleeg geen phishing of credential stuffing, behoud geen blijvende toegang, voer geen gegevens uit en bekijk geen gegevens die niet nodig zijn om het probleem aan te tonen.
SLA voor ontvangstbevestiging
We bevestigen ontvangst van meldingen binnen de scope binnen 3 werkdagen en kunnen tijdens het onderzoek om aanvullende informatie vragen. We geven meldingen prioriteit op basis van de waarschijnlijke impact op gebruikers, de mogelijkheid tot misbruik en of het probleem gevolgen lijkt te hebben voor mailboxgegevens of accounttoegang.
Bescherming van onderzoekers
We beschouwen onderzoek te goeder trouw binnen dit beleid als geautoriseerd. Als u binnen de scope blijft, privacyschade en verstoring van de dienst voorkomt, onbedoelde toegang onmiddellijk meldt en geen gegevens bewaart of deelt, ondernemen we geen juridische stappen voor dat onderzoek.
Gecoördineerde openbaarmaking
Onze standaardtermijn voor gecoördineerde openbaarmaking is 90 dagen na ontvangstbevestiging, tenzij we samen iets anders afspreken of actief misbruik sneller handelen vereist. Dit is geen betaald bugbountyprogramma.