Πολιτική ασφαλείας

Στείλτε αναφορές ασφαλείας με email στη διεύθυνση security@beambench.com. Συμπεριλάβετε το επηρεαζόμενο προϊόν ή endpoint, τα βήματα αναπαραγωγής, τον αντίκτυπο και τυχόν αρχεία καταγραφής ή στιγμιότυπα οθόνης που βοηθούν στην εξήγηση του προβλήματος.

• Προβλήματα που θα μπορούσαν να αποκαλύψουν διαγνωστικές αναφορές, συνημμένα αρχεία έργου ή δεδομένα μόνο για διαχειριστές.
• Ελαττώματα ελέγχου ταυτότητας, εξουσιοδότησης, CSRF, XSS, λαθραίας μεταφοράς αιτημάτων ή εισαγωγής στις υπηρεσίες BeamBench.
• Προβλήματα ενημερωτή, εγκαταστάτη, επικύρωσης υπογραφής ή καναλιού έκδοσης.
• Ευπάθειες της εφαρμογής για υπολογιστές που θα μπορούσαν να εκτελέσουν κώδικα, να παρακάμψουν ελέγχους ασφαλείας ή να καταστρέψουν έργα χρηστών.

Αποφύγετε τις καταστροφικές δοκιμές, τις δοκιμές άρνησης υπηρεσίας, τις μαζικές αποστολές spam, την κοινωνική μηχανική, την πρόσβαση σε δεδομένα άλλων χρηστών ή τις δοκιμές σε υλικό λέιζερ με τρόπο που θα μπορούσε να δημιουργήσει κίνδυνο για την ασφάλεια. Αν χρειάζεται να αποδείξετε τον αντίκτυπο, χρησιμοποιήστε το μικρότερο μη καταστροφικό παράδειγμα που επιδεικνύει το πρόβλημα.

Το BeamBench είναι ένα μικρό έργο, αλλά οι αναφορές ασφαλείας έχουν προτεραιότητα. Θα πρέπει να λάβετε επιβεβαίωση όταν η θυρίδα παρακολουθείται και η αναφορά περιέχει αρκετές λεπτομέρειες για αναπαραγωγή. Δεν υπάρχει πρόγραμμα επιβράβευσης σφαλμάτων για την έκδοση v1.

Σφάλματα προϊόντος, αποτυχίες σύνδεσης, αιτήματα λειτουργιών και αιτήματα διαγραφής πρέπει να αποστέλλονται στη διεύθυνση support@beambench.com ή μέσω της ροής αναφοράς σφάλματος μέσα στην εφαρμογή.