Политика безопасности

Политика безопасности

TournamentSuite серьёзно относится к безопасности наших систем и данных наших пользователей. Мы готовы к сотрудничеству с исследователями безопасности для ответственного выявления и устранения уязвимостей.

Ответственное раскрытие

Если вы обнаружили потенциальную уязвимость безопасности, пожалуйста, сообщите нам о ней в конфиденциальном порядке до публичного раскрытия. Просим предоставить нам разумное время для расследования и устранения проблемы до любого публичного раскрытия. Мы подтвердим получение вашего отчёта в течение 48 часов и постараемся предоставить план устранения в течение 5 рабочих дней.

Область применения

• Веб-приложения и публичные API
• Интерфейсы для участников и организаторов
• Инфраструктура, эксплуатируемая TournamentSuite

Вне области применения

• Атаки с применением социальной инженерии против сотрудников или пользователей
• Атаки типа «отказ в обслуживании» или атаки на исчерпание ресурсов
• Сторонние сервисы и интеграции, не находящиеся под нашим контролем

Процесс

1. Сообщите об уязвимости в конфиденциальном порядке до любого публичного раскрытия
2. Включите чёткие шаги для воспроизведения, подтверждение концепции и описание возможных последствий
3. Предоставьте нам разумное время на расследование и устранение уязвимости до её публичного раскрытия
4. Мы подтвердим получение в течение 3 рабочих дней и будем информировать вас о ходе работы

Зал благодарности

Мы благодарны исследователям безопасности, которые помогли сделать TournamentSuite более защищённым. Если вы хотите быть упомянуты здесь после успешного раскрытия, пожалуйста, укажите это в своём отчёте.