Banger Mail hoan nghênh nghiên cứu bảo mật được thực hiện thiện chí. Nếu bạn cho rằng đã tìm thấy lỗ hổng trong Banger Mail, hãy gửi email đến security@team.bangermail.com. Nêu máy chủ hoặc ứng dụng bị ảnh hưởng, các bước tái hiện, tác động dự kiến và nhật ký hoặc ảnh chụp màn hình giúp chúng tôi hiểu vấn đề. Hiện chúng tôi không công bố khóa PGP; vui lòng tránh gửi thông tin bí mật, dữ liệu cá nhân hoặc nội dung hộp thư không cần thiết.
Cách báo cáo
Nếu có thể, hãy gửi một báo cáo cho mỗi vấn đề. Cung cấp đủ chi tiết để chúng tôi tái hiện hành vi một cách an toàn, và cho biết bạn có cho rằng vấn đề đang bị khai thác hay không. Vui lòng ngừng thử nghiệm khi đã có đủ bằng chứng để chứng minh lỗ hổng.
Phạm vi
Trong phạm vi:
app.bangermail.com, ứng dụng web Banger;api.bangermail.com, API Banger, bao gồm máy chủ MCP tạiapi.bangermail.com/mcpvà các điểm cuối OAuth của máy chủ;auth.muchbetterapps.com, dịch vụ đăng nhập Banger sử dụng (vẫn giữ tên công ty trước đây của chúng tôi);cloud.bangermail.com, xử lý kết nối hộp thư Google; vàbangermail.com, trang web công khai, bao gồm các công cụ miễn phí.
Báo cáo liên quan đến xác thực, OAuth và cấp quyền cho Agent, khóa API, quyền công cụ MCP, truy cập chéo không gian làm việc, định tuyến email, gửi trên tên miền của khách hàng khác, bảo vệ dữ liệu hộp thư hoặc lộ dữ liệu nhạy cảm đặc biệt hữu ích.
Ngoài phạm vi
Ngoài phạm vi: tấn công từ chối dịch vụ hoặc thử nghiệm tự động với khối lượng lớn, tấn công phi kỹ thuật, tấn công vật lý, chiếm đoạt tài khoản bằng mật khẩu tái sử dụng, và lỗ hổng chỉ tồn tại trong dịch vụ bên thứ ba không do BangerMail Inc. vận hành. Không gửi thư rác, lừa đảo, thử hàng loạt thông tin xác thực bị lộ, duy trì quyền truy cập, trích xuất dữ liệu trái phép hoặc xem dữ liệu vượt quá mức cần thiết để chứng minh vấn đề.
Cam kết thời gian xác nhận tiếp nhận
Chúng tôi sẽ xác nhận đã nhận báo cáo thuộc phạm vi trong vòng 3 ngày làm việc và có thể yêu cầu thêm chi tiết trong khi điều tra. Chúng tôi ưu tiên báo cáo dựa trên tác động có thể xảy ra với người dùng, khả năng khai thác và việc vấn đề có vẻ ảnh hưởng đến dữ liệu hộp thư hoặc quyền truy cập tài khoản hay không.
Bảo đảm pháp lý
Chúng tôi coi nghiên cứu thiện chí tuân thủ chính sách này là được cho phép. Nếu bạn tuân thủ phạm vi, tránh gây tổn hại quyền riêng tư và gián đoạn dịch vụ, báo cáo kịp thời việc truy cập ngoài ý muốn, và không giữ lại hay chia sẻ dữ liệu, chúng tôi sẽ không tiến hành hành động pháp lý đối với nghiên cứu đó.
Công bố có phối hợp
Thời hạn công bố có phối hợp mặc định là 90 ngày sau khi xác nhận tiếp nhận, trừ khi hai bên thống nhất khác hoặc việc khai thác đang diễn ra đòi hỏi hành động nhanh hơn. Đây không phải chương trình trả thưởng tìm lỗi.