Политика за отговорно оповестяване

За HotelSync сигурността на нашите потребители, както и сигурността на нашите системи, е от изключително значение. Тази Програма за отговорно докладване на проблеми със сигурността ви позволява да уведомите HotelSync за евентуални пропуски в сигурността. Насърчаваме докладването на пропуски в сигурността, открити в продуктите на HotelSync.

В тази статия обясняваме как да подадете доклад, както и нашите насоки.

Правила и разпоредби

Не се опитвайте да четете, записвате или получавате достъп до лични данни, до които имате достъп
Не разкривайте публично никакви пропуски в сигурността.
Не извършвайте тестове, които биха прекъснали услугите или биха намалили способността на потребителите да ги използват.
Не използвайте агресивни автоматизирани скенери.
Всички тестове трябва да се извършват само в рамките на посочените по-долу обхвати и домейни.

В обхват

app.hotelsync.com
beta.hotelsync.com
app.hotelsync.com/engine
app.hotelsync.com/multiproperty
Мобилни приложения на HotelSync

Пропуски извън обхвата

hotelsync.com
Проблеми с DMARC/SPF
Проблеми, свързани с XSS
Проблеми, свързани с версиите на TLS/SSL
Разпределена атака за отказ на услуга (DDoS)
Изброяване на имейли или потребителски акаунти
Всякакви проблеми, свързани с физически достъп
Вече докладвани пропуски в сигурността
Социално инженерство
Фишинг атаки
Всякакви пропуски в приложения или уебсайтове на трети страни
Всякакви пропуски в сигурността от страна на клиента (напр. браузъри, плъгини)

Как да докладвате

Молим ви да проявите отговорност към сигурността на нашите потребители, като ни дадете време да анализираме подадените сигнали чрез тази програма и да отстраним евентуалните уязвимости, които откриете. Сигналите трябва да се изпращат на office@hotelsync.com заедно със следната информация:

Описание на проблема
Версия на браузъра (ако е приложимо)
Сценарий (ако е приложимо)
Стъпки за възпроизвеждане
Всякаква допълнителна информация или референции
Доказателство за концепцията: скриптове, екранни снимки и компресирани записи на екрана
Въздействие на уязвимостта

Ще ви държим в течение за напредъка през целия процес.