מדיניות דיווח על חולשות אבטחה

איך לדווח

אם מצאתם חולשת אבטחה באתר rubinov.co.il, אנא פנו אלינו ישירות:

דוא״ל: avi@rubinov.co.il
טלפון: 03-7700955

נשמח לקבל תיאור של הליקוי, הכתובת שבה הוא מופיע והצעדים לשחזורו. אם יש בידיכם צילום מסך - הוא יעזור לנו מאוד.

מה נעשה בפנייה

עד 5 ימי עסקים - נאשר את קבלת הפנייה.
עד 30 יום - נעדכן אתכם בממצאי הבדיקה ובתיקון שבוצע.
לא ננקוט כל צעד משפטי נגד מי שדיווח בתום לב ובהתאם לכללים שלהלן.

כללי דיווח אחראי

כדי שנוכל להתייחס לפנייה כדיווח בתום לב, אנא הימנעו מהפעולות הבאות:

ניצול החולשה מעבר למידה המזערית הדרושה להוכחת קיומה.
בדיקות עומס, מניעת שירות או כל פעולה הפוגעת בזמינות האתר.
גישה למידע של משתמשים אחרים, שינויו או מחיקתו.
הנדסה חברתית של עובדי המשרד או של ספקי השירות.
פרסום פומבי של הליקוי לפני שניתנה לנו שהות סבירה לתקנו.

היקף המדיניות

המדיניות חלה על הדומיין rubinov.co.il ועל תת-הדומיינים שלו. היא אינה חלה על שירותי צד שלישי שאינם בשליטתנו - ובכללם ספק האחסון, שירותי הדואר האלקטרוני וספק רישום הדומיין.

הבהרה

המשרד אינו מפעיל תוכנית תגמול כספי (Bug Bounty). עם זאת, נשמח להודות לכל מי שיסייע לנו לשמור על האתר בטוח.