דיווח על בעיית אבטחה

אנחנו מחזיקים מידע אישי ורגיש של אנשים אמיתיים, ולוקחים כל דיווח ברצינות. אפשר לדווח בשם או באלמוניות — שני המקרים מגיעים לאותו מקום ונבדקים באותה רצינות.

מה חשוב שנדע

• איפה זה קורה — כתובת הדף או הנקודה, ומה היה המצב (מחובר? כאיזה סוג משתמש?).
• איך לשחזר — שלב אחר שלב, כולל הבקשה או הקלט המדויק שהשתמשת בו.
• מה אפשר לעשות עם זה — לאיזה מידע או פעולה זה נותן גישה.

מה לא לעשות

כדי שנוכל לטפל בדיווח בלי לפגוע באיש, אנחנו מבקשים:

• לא לגשת לנתונים של אנשים אחרים, לא להוריד אותם ולא לשמור אותם. די בהוכחה מינימלית.
• לא להריץ סריקות עומס או מתקפות מניעת שירות — הן פוגעות במשתמשים אמיתיים.
• לא לפרסם את הממצא לפני שחזרנו אליך וסגרנו את הפרצה.

אנחנו משתדלים לחזור לכל דיווח בתוך שלושה ימי עבודה. דיווח שנראה חמור נבדק מיד, גם בשבת ובחג — הטופס הזה פתוח תמיד.