Sicurezza

Divulgazione responsabile di vulnerabilità di sicurezza

In Timank, facciamo del nostro meglio per garantire che il nostro sito Web sia il più sicuro possibile. Tenere il passo con le ultime novità in fatto di sicurezza web può essere un compito arduo e nuove vulnerabilità possono apparire in nuovi e vecchi prodotti. Timank ha una straordinaria comunità di utenti molto qualificati, in particolare tra i liberi professionisti altamente tecnici. Incoraggiamo gli utenti che riscontrano vulnerabilità di sicurezza a segnalarcelo il prima possibile.

Invia le vulnerabilità a:

sicurezza@timank.com

Saranno presi in considerazione solo gli invii relativi alla sicurezza. Se hai bisogno di supporto relativo al sito, visita la  pagina di supporto .

Non impegnarsi in attività dannose

Gli esempi includono la negazione del servizio, la visualizzazione dei dati privati ​​di un altro utente o la modifica dei dati senza autorizzazione.

Linee guida

Timank riconosce l'importanza dei ricercatori che contribuiscono alla sicurezza del nostro sito web. Per incoraggiare segnalazioni di bug e vulnerabilità, ci impegneremo a non avviare azioni private né indagini pubbliche contro i ricercatori che seguono queste linee guida in modo tale che la vulnerabilità:

- viene segnalato a Timank tramite l'e-mail di cui sopra il prima possibile

- non è pubblicato altrove

- esiste su un dominio di proprietà di Timank (es. *.timank.com, timank.it.*)

- è verificabile dal team di sicurezza

Si prega di includere le seguenti informazioni nella richiesta:

- un proof-of-concept o una dimostrazione della vulnerabilità

- istruzioni dettagliate su come riprodurre la vulnerabilità

- un indirizzo e-mail a cui possiamo contattarti

Riconoscimento

Le vulnerabilità ritenute particolarmente meritevoli dal team di sicurezza possono essere ricompensate nei seguenti modi:

- un nome o una società a scelta del ricercatore pubblicato nella Security Hall Of Fame

- uno speciale badge White Hat (mostrato sotto) assegnato all'account Timank.com del ricercatore