Banger Mail iyi niyetli güvenlik araştırmalarını memnuniyetle karşılar. Banger Mail’de bir güvenlik açığı bulduğunuzu düşünüyorsanız security@team.bangermail.com adresine e-posta gönderin. Etkilenen ana makineyi veya uygulamayı, yeniden üretme adımlarını, beklenen etkiyi ve sorunu anlamamıza yardımcı olacak kayıtları veya ekran görüntülerini ekleyin. Şu anda bir PGP anahtarı yayımlamıyoruz; lütfen gereksiz gizli bilgiler, kişisel veriler veya posta kutusu içeriği göndermeyin.
Nasıl bildirilir
Mümkünse her sorun için ayrı bir bildirim gönderin. Davranışı güvenli biçimde yeniden üretebilmemiz için yeterli ayrıntı verin ve sorunun aktif olarak istismar edildiğini düşünüp düşünmediğinizi belirtin. Açığı göstermeye yetecek kanıtı elde ettiğinizde testleri durdurun.
Kapsam
Kapsam dahilindekiler:
app.bangermail.com, Banger web uygulaması;api.bangermail.com, Banger API;api.bangermail.com/mcpadresindeki MCP sunucusu ve OAuth uç noktaları dahil;auth.muchbetterapps.com, Banger’ın kullandığı oturum açma hizmeti (şirketimizin eski adını korur);cloud.bangermail.com, Google posta kutusu bağlantılarını yönetir; vebangermail.com, ücretsiz araçları dahil herkese açık web sitesi.
Kimlik doğrulama, OAuth ve ajan yetkilendirmesi, API anahtarları, MCP araç izinleri, çalışma alanları arası erişim, e-posta yönlendirme, başka bir müşterinin alan adından gönderim, posta kutusu verilerinin korunması veya hassas verilerin açığa çıkmasıyla ilgili bildirimler özellikle yararlıdır.
Kapsam dışı
Hizmet engelleme veya yüksek hacimli otomatik testler, sosyal mühendislik, fiziksel saldırılar, yeniden kullanılan parolalarla hesap ele geçirme ve yalnızca BangerMail Inc. tarafından işletilmeyen üçüncü taraf hizmetlerinde bulunan açıklar kapsam dışıdır. Spam veya kimlik avı yapmayın, ele geçirilmiş kimlik bilgilerini topluca denemeyin, kalıcı erişim kurmayın, veri sızdırmayın ve sorunu kanıtlamak için gerekenden fazla veri görüntülemeyin.
Alındı teyidi SLA’sı
Kapsam dahilindeki bildirimleri 3 iş günü içinde aldığımızı teyit ederiz ve araştırma sırasında ek ayrıntı isteyebiliriz. Bildirimleri olası kullanıcı etkisine, istismar edilebilirliğine ve sorunun posta kutusu verilerini veya hesap erişimini etkileyip etkilemediğine göre önceliklendiririz.
Araştırmacılar için hukuki güvence
Bu politika kapsamındaki iyi niyetli araştırmaları yetkilendirilmiş kabul ederiz. Kapsam içinde kalır, mahremiyete zarar vermekten ve hizmeti kesintiye uğratmaktan kaçınır, kazara erişimi derhal bildirir ve verileri saklamaz veya paylaşmazsanız bu araştırma nedeniyle hukuki işlem başlatmayız.
Koordineli açıklama
Başka bir süre üzerinde karşılıklı anlaşmadıkça veya aktif istismar daha hızlı işlem gerektirmedikçe koordineli açıklama için varsayılan süremiz alındı teyidinden sonra 90 gündür. Bu, ücretli bir güvenlik açığı ödül programı değildir.