Turvalisus ja vastutustundlik avalikustamine
Kuulu suhtub oma tuvastatud isikutega kauplemiskoha turvalisusesse tõsiselt. Kui leidsid turvanõrkuse, tahame sellest teada — see leht selgitab, kuidas sellest teatada ja mida meilt oodata.
Kuidas turvanõrkusest teatada
Saada meie turvameeskonnale selge kirjeldus probleemist, sammud selle taasesitamiseks ja võimalik tõestus. Palun ära avalikusta probleemi enne, kui oleme saanud selle parandada.
Turvakontakt: security@kuulu.ee
Meie lubadus
Kinnitame sinu teate kättesaamist, hoiame sind kursis meie edusammudega ja anname soovi korral sulle avastuse eest tunnustuse. Palume, et tegutseksid heas usus, väldiksid privaatsuse rikkumist ja teenuse häirimist ning annaksid meile mõistliku aja reageerimiseks.
Avalikustamise tähtaeg
Lubame 90-päevast kooskõlastatud avalikustamise tähtaega: püüame kinnitatud teated lahendada 90 päeva jooksul, misjärel võib üksikasjad avaldada. Kuulu ei paku v1-s tasulist veapreemiate programmi, kuid tunnustame avalikult uurijaid, kes teatavad kehtivatest probleemidest.
Masinloetavad kontaktandmed järgivad RFC 9116 standardit ja on avaldatud aadressil /.well-known/security.txt.