Sikkerhetspolicy

Send sikkerhetsrapporter til security@beambench.com. Ta med berørt produkt eller endepunkt, trinn for å gjenskape problemet, konsekvens og eventuelle logger eller skjermbilder som gjør problemet lettere å forstå.

• Problemer som kan eksponere diagnostikkrapporter, vedlagte prosjektfiler eller data som bare administratorer skal ha tilgang til.
• Feil i autentisering, autorisering, CSRF, XSS, forespørsels-smugling eller injeksjon i BeamBench-tjenester.
• Problemer med oppdatering, installasjon, signaturvalidering eller utgivelseskanaler.
• Sikkerhetssvakheter i skrivebordsappen som kan kjøre kode, omgå sikkerhetskontroller eller ødelegge brukerprosjekter.

Unngå destruktiv testing, testing av tjenestenekt, spamflommer, sosial manipulering, tilgang til andre brukeres data eller testing mot laserutstyr på en måte som kan skape en sikkerhetsrisiko. Hvis du må dokumentere konsekvensen, bruker du det minste ikke-destruktive eksempelet som viser problemet.

BeamBench er et lite prosjekt, men sikkerhetsrapporter prioriteres. Du bør få en bekreftelse når innboksen overvåkes og rapporten inneholder nok detaljer til å gjenskape problemet. Det finnes ikke noe bug bounty-program for v1.

Produktfeil, tilkoblingsproblemer, funksjonsønsker og forespørsler om sletting skal sendes til support@beambench.com, eller rapporteres gjennom feilrapporteringsfunksjonen i appen.