Säkerhetspolicy

Skicka säkerhetsrapporter till security@beambench.com. Inkludera berörd produkt eller slutpunkt, steg för att återskapa problemet, påverkan samt loggar eller skärmbilder som hjälper till att förklara problemet.

• Problem som kan exponera diagnostikrapporter, bifogade projektfiler eller data som endast är tillgänglig för administratörer.
• Brister i autentisering, auktorisering, CSRF, XSS, request smuggling eller injektioner i BeamBench-tjänster.
• Problem med uppdaterare, installationsprogram, signaturvalidering eller releasekanaler.
• Sårbarheter i skrivbordsappen som kan köra kod, kringgå säkerhetskontroller eller skada användarprojekt.

Undvik destruktiv testning, överbelastningstester, spamöversvämningar, social manipulation, åtkomst till andra användares data eller testning mot laserutrustning på ett sätt som kan medföra en säkerhetsrisk. Om du behöver visa påverkan ska du använda minsta möjliga oförstörande exempel som demonstrerar problemet.

BeamBench är ett litet projekt, men säkerhetsrapporter prioriteras. Du bör få en bekräftelse när inkorgen bevakas och rapporten innehåller tillräckligt med detaljer för att återskapa problemet. Det finns inget bug bounty-program för v1.

Produktfel, anslutningsproblem, funktionsönskemål och raderingsbegäranden ska skickas till support@beambench.com eller hanteras via appens felrapporteringsflöde.